Vulnerabilities in Firecrawl

4 results

Vexday analysis

Firecrawl apresenta um perfil de risco mínimo com apenas 1 vulnerabilidade registrada na base, sem evidências de exploração ativa (KEV) ou classificação crítica. A fraqueza identificada é CWE-918 (Server-Side Request Forgery), um vetor de risco conhecido mas não recente, sinalizando exposição potencial a requisições não autorizadas que merece monitoramento continuado.

CVE-2026-85606HIGHfirecrawl-mcp-server 3.20.2 Arbitrary Local File Read via filePathEPSS 0.7%CVE-2026-32857HIGHFirecrawl Playwright Service SSRF Protection Bypass via Missing Post-Redirect ValidationEPSS 0.4%CVE-2026-72904CRITICALFirecrawl: Arbitrary file read via JSON Schema $ref expansionEPSS 0.3%CVE-2025-57818MEDIUMFirecrawl SSRF Vulnerability via malicious webhookEPSS 0.3%