CVE-2026-116066highCWE-918

CVE-2026-116066: falha de alta gravidade em Firecrawl

Firecrawl before 2.11.586 SSRF Protection Bypass via DNS Rebinding in Playwright Service

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar firecrawl

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7epss 0.3%
Firecrawl before 2.11.586 contains a server-side request forgery vulnerability in the Playwright service SSRF proxy that allows attackers to bypass isInternalHost checks via DNS rebinding. Attackers controlling DNS for a scrape target can return a public address during validation and a private address at connect time, retrieving cloud metadata and internal resources through the scrape API.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:H/SI:L/SA:L
Produtos afetados
Firecrawl · Firecrawl
CVEs relacionadas — Firecrawl

No mesmo produto, das mais perigosas para as menos.

CVE-2026-32857HIGHFirecrawl Playwright Service SSRF Protection Bypass via Missing Post-Redirect ValidationEPSS 0.4%