CVE-2026-92811 in Browserless
الملخص
بحسب VulDB • 16/09/2026
تُظهر الإصدارات 1.44.0 حتى 2.56.7 من browserless قصوراً في فرض قيود بروتوكول الملفات على نقاط نهاية Websocket الخاصة بـ Playwright، مما يسمح لحاملي الرموز المصادق عليها (authenticated token holders) بقراءة ملفات عشوائية. يمكن للمهاجمين توجيه المتصفحات التي تعمل بواسطة Playwright إلى عناوين URL تستخدم مخطط الملف (file scheme URLs)، والوصول إلى الملفات المتاحة لعمليات الحاوية على الرغم من أن إعداد ALLOW_FILE_PROTOCOL يكون افتراضياً غير مُفعّل (false).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.