Firecrawl possui Vulnerabilidade SSRF via alvo de scrape malicioso

A exploração bem-sucedida da vulnerabilidade SSRF em Firecrawl permite que um atacante exfiltre informações confidenciais da rede interna. Ao criar um site malicioso que redireciona o motor de scraping para um endereço IP local, o atacante pode acessar recursos que normalmente não seriam acessíveis externamente. Isso pode incluir informações de configuração, credenciais de acesso ou outros dados sensíveis. O impacto potencial é significativo, pois um atacante pode usar essa vulnerabilidade para obter uma visão abrangente da infraestrutura interna e, potencialmente, comprometer sistemas adicionais.

Organizations utilizing Firecrawl for web scraping, particularly those deploying it within internal networks or behind firewalls, are at risk. Environments where Firecrawl is used to process data from untrusted sources are especially vulnerable. Shared hosting environments where multiple users share a single Firecrawl instance could also be impacted.

• nodejs / server:

  ps aux | grep firecrawl
  journalctl -u firecrawl | grep -i "request to"

• generic web:

  curl -I <firecrawl_endpoint> | grep -i "server"
  grep -i "request to" /var/log/nginx/access.log

1. 2024-12-30Disclosure

   disclosure

2. 2024-12-27Patch

   patch

1. Reservado2024-12-30
2. Publicada2024-12-30
3. EPSS atualizado2026-04-02

A mitigação primária para a vulnerabilidade SSRF em Firecrawl é atualizar para a versão 1.1.1 ou superior. Essa versão inclui a correção para a falha. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à API do Firecrawl e monitorar o tráfego de rede em busca de atividades suspeitas. Implementar regras de firewall para bloquear o acesso a endereços IP internos a partir da API também pode ajudar a reduzir o risco. Após a atualização, confirme a correção verificando os logs do Firecrawl para garantir que não haja tentativas de acesso a recursos internos.