PT-2026-122969
CVE-2026-116066
·
Publicado
2026-10-25
·
Atualizado
2026-10-25
Descrição por
CVSS 3.1
6.8
MédiaMétricasAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Firecrawl versões anteriores a 2.11.586
Description
Um problema de server-side request forgery (SSRF) existe no proxy SSRF do serviço Playwright. Isso permite que atacantes ignorem as verificações
isInternalHost usando DNS rebinding, uma técnica onde um nome de domínio resolve para endereços IP diferentes em momentos distintos. Ao controlar o DNS de um alvo de raspagem, um atacante pode fornecer um endereço público durante a validação inicial e um endereço privado durante a fase de conexão, permitindo a recuperação de recursos internos e metadados de nuvem através da API de raspagem.Recommendations
Atualize para a versão 2.11.586 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾