CVE-2026-49144 in browserstack-runner
Zusammenfassung
von VulDB • 05.06.2026
BrowserStack Runner bis Version 0.9.5 enthält eine Path-Traversal-Schwachstelle im standardmäßigen HTTP-Handler in lib/server.js, die es nicht authentifizierten, netzwerkseitig benachbarten Angreifern ermöglicht, beliebige Dateien zu lesen. Angreifer können den nicht authentifizierten HTTP-Server, der an allen Schnittstellen gebunden ist, ausnutzen, um außerhalb des Projektstammverzeichnisses zu navigieren und auf sensible Dateien zuzugreifen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.