CVE-2024-56800
Firecrawl имеет SSRF-уязвимость через вредоносную цель сканирования
- Опубликовано
- 30 дек. 2024 г.
- Обновлено
- 30 дек. 2024 г.
- Назначение CNA
- GitHub_M
- Наблюдены доказательства
- 6 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:LНизкий · следующие 30 дней
- Процентиль
- 28,2 %
- Дата модели
- 21 сент. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Firecrawl — это веб-скрапер, позволяющий пользователям извлекать содержимое веб-страницы для большой языковой модели. Версии до 1.1.1 содержат уязвимость подделки серверных запросов (SSRF). Механизм сканирования можно было эксплуатировать, создав вредоносный сайт, который перенаправляет на локальный IP-адрес. Это позволяло извлекать ресурсы локальной сети через API. Облачный сервис был пропатчен 27 декабря 2024 года, и сопровождающие подтвердили, что данная уязвимость не привела к раскрытию пользовательских данных. Механизмы сканирования, используемые в версии Firecrawl с открытым исходным кодом, были пропатчены 29 декабря 2024 года, за исключением сервисов playwright, которые, по заключению сопровождающих, не подлежат патчингу. Всем пользователям Firecrawl с открытым исходным кодом (OSS) следует обновиться до версии v1.1.1. В качестве обходного пути пользователям OSS Firecrawl следует предоставить сервисам playwright безопасный прокси. Прокси можно указать через переменную окружения `PROXY_SERVER`. Обратитесь к документации за инструкциями. Убедитесь, что используемый прокси-сервер настроен на блокировку всего трафика, направленного на link-local IP-адреса.
Источники
1Эксплойт proof-of-concept, демонстрирующий уязвимости SSRF в веб-скрапере Firecrawl (CVE-2024-56800, CVE-2025-57818) с самостоятельным хостингом и вредоносным сервером перенаправления.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.