Vulnerabilidades em firecrawl

4 resultados

Análise Vexday

Firecrawl apresenta perfil de risco mínimo com apenas 1 CVE registrado na base, sem exploração ativa conhecida nem severidade crítica. A vulnerabilidade identificada (CWE-918 - SSRF) é de natureza antiga e não foi publicada recentemente, sugerindo baixa pressão de risco imediato para usuários.

CVE-2026-85606HIGHfirecrawl-mcp-server 3.20.2 Arbitrary Local File Read via filePathEPSS 0.7%CVE-2026-32857HIGHFirecrawl Playwright Service SSRF Protection Bypass via Missing Post-Redirect ValidationEPSS 0.4%CVE-2026-72904CRITICALFirecrawl: Arbitrary file read via JSON Schema $ref expansionEPSS 0.3%CVE-2025-57818MEDIUMFirecrawl SSRF Vulnerability via malicious webhookEPSS 0.3%