PT-2026-69973
CVE-2026-72904
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firecrawl الأقدم من 2.11.32
الوصف
توجد مشكلة تتعلق بقراءة ملفات عشوائية وتزوير الطلبات من جانب الخادم (SSRF) في وظيفة الاستخراج. تنبع المشكلة من إزالة مرجعية غير آمنة لمخططات JSON التي يقدمها المستخدم في الملف
apps/api/src/lib/extract/helpers/dereference-schema.ts. يستخدم النظام التبعية json-schema-ref-parser مع إعدادات المحلل الافتراضية، مما يسمح بحل مراجع الملفات المحلية والخارجية. يمكن لمهاجم تمت مصادقته تقديم مخطط ضار يحتوي على $ref داخل حقول default أو const أو enum، مما يتجاوز التحقق من صحة AJV. ومن خلال إحداث خطأ في إزالة الإشارة، قد يتم تضمين محتويات الملفات من نظام ملفات عامل الاستخراج أو الاستجابات الواردة من نقاط نهاية HTTP الداخلية والخارجية في رسائل الخطأ التي يتم إرجاعها عبر واجهة برمجة تطبيقات الاستخراج.التوصيات
التحديث إلى الإصدار 2.11.32.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾