CVE-2024-56800

Zusammenfassung

Firecrawl ist ein Web-Scraper, der es Benutzern ermöglicht, den Inhalt einer Webseite für ein großes Sprachmodell zu extrahieren. Versionen vor 1.1.1 enthalten eine Server-Side-Request-Forgery-Schwachstelle (SSRF). Die Scraping-Engine konnte ausgenutzt werden, indem eine bösartige Website erstellt wurde, die auf eine lokale IP-Adresse weiterleitet. Dies ermöglichte die Exfiltration lokaler Netzwerkressourcen über die API. Der Cloud-Dienst wurde am 27. Dezember 2024 gepatcht, und die Maintainer haben überprüft, dass durch diese Schwachstelle keine Benutzerdaten offengelegt wurden. Die Scraping-Engines, die in der Open-Source-Version von Firecrawl verwendet werden, wurden am 29. Dezember 2024 gepatcht, mit Ausnahme der Playwright-Dienste, die laut Einschätzung der Maintainer nicht patchbar sind. Alle Benutzer der Open-Source-Software (OSS) Firecrawl sollten auf v1.1.1 aktualisieren. Als Workaround sollten OSS-Firecrawl-Benutzer die Playwright-Dienste mit einem sicheren Proxy versorgen. Ein Proxy kann über die Umgebungsvariable `PROXY_SERVER` in den Umgebungsvariablen angegeben werden. Bitte lesen Sie die Dokumentation für Anweisungen. Stellen Sie sicher, dass der verwendete Proxy-Server so eingerichtet ist, dass er den gesamten Datenverkehr zu Link-Local-IP-Adressen blockiert.

• cve-2024-56800-pocPoC

  Proof-of-Concept-Exploit, der SSRF-Sicherheitslücken im Firecrawl-Webscraper (CVE-2024-56800, CVE-2025-57818) mit selbst gehosteter Einrichtung und bösartigem Redirect-Server demonstriert.