Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-918

CVE-2026-116066

Firecrawl Playwright servisinde DNS yeniden bağlama ile SSRF koruması atlatılabiliyor

Firecrawl

Orta 6,8 CVSS 3.1
Yayımlandı
Güncellendi
25 Eki 2026
Açık yaşı
3 gün
Kaydı açan
VulnCheck

ÖzetTürkçe

Firecrawl 2.11.586 sürümünden önceki sürümler, Playwright servisindeki SSRF proxy'sinde sunucu taraflı istek sahteciliği (SSRF) açığı içermektedir. Bu açık, saldırganların isInternalHost kontrollerini DNS yeniden bağlama (DNS rebinding) yöntemiyle atlatmasına olanak tanır. Tarama hedefinin DNS kaydını kontrol eden saldırgan, doğrulama sırasında genel bir adres, bağlantı kurulduğu anda ise özel bir adres döndürebilir. Böylece scrape API üzerinden bulut meta verilerine ve dahili kaynaklara erişilebilir.

Kaynaktaki açıklama (İngilizce)

Firecrawl before 2.11.586 contains a server-side request forgery vulnerability in the Playwright service SSRF proxy that allows attackers to bypass isInternalHost checks via DNS rebinding. Attackers controlling DNS for a scrape target can return a public address during validation and a private address at connect time, retrieving cloud metadata and internal resources through the scrape API.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Firecrawl < 2.11.586 2.11.586

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.