Firecrawl heeft een SSRF kwetsbaarheid via een kwaadaardige scrape target

Een succesvolle exploitatie van deze SSRF-kwetsbaarheid stelt een aanvaller in staat om verzoeken te sturen vanaf de Firecrawl-server naar interne bronnen die normaal gesproken niet toegankelijk zouden zijn van buitenaf. Door een kwaadaardige site te creëren die een redirect naar een lokaal IP-adres veroorzaakt, kan de aanvaller gevoelige informatie uit het lokale netwerk stelen. Dit kan leiden tot blootstelling van interne services, databases en andere kritieke systemen. De impact is aanzienlijk, omdat de aanvaller de scraper kan misbruiken om toegang te krijgen tot resources die anders beschermd zouden zijn.

Organizations utilizing Firecrawl for web scraping, particularly those deploying it within internal networks or behind firewalls, are at risk. Environments where Firecrawl is used to process data from untrusted sources are especially vulnerable. Shared hosting environments where multiple users share a single Firecrawl instance could also be impacted.

• nodejs / server:

  ps aux | grep firecrawl
  journalctl -u firecrawl | grep -i "request to"

• generic web:

  curl -I <firecrawl_endpoint> | grep -i "server"
  grep -i "request to" /var/log/nginx/access.log

1. 2024-12-30Disclosure

   disclosure

2. 2024-12-27Patch

   patch

1. Gereserveerd2024-12-30
2. Gepubliceerd2024-12-30
3. EPSS bijgewerkt2026-04-02

De primaire mitigatiemaatregel is het upgraden van Firecrawl naar versie 1.1.1 of hoger. Deze versie bevat de benodigde correcties om de SSRF-kwetsbaarheid te verhelpen. Indien een directe upgrade niet mogelijk is, kan een tijdelijke workaround bestaan uit het implementeren van een Web Application Firewall (WAF) of proxy die verzoeken naar interne IP-adressen blokkeert. Controleer ook de configuratie van Firecrawl om te zorgen dat er geen onnodige toegang tot interne bronnen wordt verleend. Na de upgrade, bevestig de correctie door een testscraping uit te voeren naar een lokaal IP-adres en controleer of dit wordt geblokkeerd.