Podatności Firecrawl

Firecrawl przed wersją 2.11.32 zawiera krytyczną podatność dowolnego odczytu plików w funkcji ekstrakcji z powodu niebezpiecznego rozwijania schematów JSON dostarczanych przez użytkownika. Uwierzytelniony atakujący może dostarczyć złośliwy schemat z referencją $ref, co pozwala na odczyt plików z systemu plików workera ekstrakcji oraz SSRF na wewnętrzne lub zewnętrzne punkty HTTP.

Firecrawl przed wersją 2.11.586 zawiera lukę server-side request forgery w proxy SSRF usługi Playwright, która pozwala atakującym obejść kontrole isInternalHost poprzez DNS rebinding. Atakujący kontrolujący DNS celu scrapowania może zwrócić adres publiczny podczas walidacji i adres prywatny w momencie połączenia, pobierając metadane chmury i zasoby wewnętrzne poprzez API scrapowania.

Firecrawl w wersji 2.8.0 i wcześniejszych zawiera podatność na obejście ochrony przed fałszowaniem żądań po stronie serwera (SSRF) w usłudze skrobania Playwright. Walidacja polityki sieciowej jest stosowana tylko do początkowego adresu URL podanego przez użytkownika, a nie do kolejnych miejsc docelowych przekierowań. Atakujący może dostarczyć zewnętrznie poprawny URL, który przechodzi walidację i zwraca przekierowanie HTTP do wewnętrznego lub zastrzeżonego zasobu, umożliwiając przeglądarce podążenie za przekierowaniem i pobranie ostatecznego celu bez ponownej walidacji.