PT-2026-122969
CVE-2026-116066
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Firecrawl الإصدارات السابقة لـ 2.11.586
Description
توجد ثغرة تزوير طلب من جانب الخادم (SSRF) في وكيل SSRF الخاص بخدمة Playwright. يسمح هذا للمهاجمين بتجاوز فحوصات
isInternalHost عبر تقنية DNS rebinding، وهي تقنية يتم فيها توجيه اسم النطاق إلى عناوين IP مختلفة في أوقات مختلفة. من خلال التحكم في نظام DNS لهدف الكشط، يمكن للمهاجم تقديم عنوان عام أثناء التحقق الأولي وعنوان خاص أثناء مرحلة الاتصال، مما يتيح استرداد الموارد الداخلية والبيانات الوصفية للسحابة من خلال واجهة برمجة تطبيقات الكشط (scrape API).Recommendations
التحديث إلى الإصدار 2.11.586 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾