CVE-2026-85606highCWE-22

CVE-2026-85606: fallo de gravedad alta en firecrawl-mcp-server

firecrawl-mcp-server 3.20.2 Arbitrary Local File Read via filePath

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear firecrawl-mcp-server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 0.9%
firecrawl-mcp-server 3.20.2 contains an arbitrary local file read vulnerability in the firecrawl_parse tool that accepts unconstrained filePath arguments without directory containment validation. Attackers can supply absolute paths or directory traversal sequences to read sensitive files like credentials and environment variables, which are then uploaded and returned to the model context.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
firecrawl · firecrawl-mcp-server