🇰🇷 한글 설명
Firecrawl 2.11.586 이전 버전의 Playwright 서비스 SSRF 프록시에는 서버 측 요청 위조(SSRF) 취약점이 있습니다. 공격자는 DNS 리바인딩을 이용해 isInternalHost 검사를 우회할 수 있습니다. 검증 시에는 공개 주소를, 연결 시에는 사설 주소를 반환하도록 DNS를 조작하여 클라우드 메타데이터와 내부 리소스에 접근할 수 있습니다.
💡 쉬운 설명
공격자가 도메인의 DNS 응답을 조작해 서버가 내부 네트워크에 접근하도록 속일 수 있습니다. 그 결과 클라우드 설정 정보나 내부 시스템 데이터가 외부로 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Firecrawl before 2.11.586 contains a server-side request forgery vulnerability in the Playwright service SSRF proxy that allows attackers to bypass isInternalHost checks via DNS rebinding. Attackers controlling DNS for a scrape target can return a public address during validation and a private address at connect time, retrieving cloud metadata and internal resources through the scrape API.
📍 영향받는 시스템
Firecrawl 2.11.586 미만 버전 (Playwright 서비스 SSRF 프록시 포함)
⚔️ 공격 벡터
공격자가 제어하는 DNS 도메인을 스크래핑 대상으로 지정한 뒤 DNS 리바인딩으로 내부 IP에 접근
🛡️ 대응 방법
Firecrawl을 2.11.586 이상 버전으로 업데이트하고 DNS 리바인딩 방어가 적용된 내부 주소 차단 정책을 확인
🔧 검증 코드
출력된 버전이 2.11.586 미만이면 취약하므로 업데이트가 필요하고, 이상이면 패치가 적용된 것입니다.
npm list -g firecrawl 2>/dev/null | grep -i firecrawl; docker images 2>/dev/null | grep -i firecrawl
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
Windows iSCSI Target Service