CVE-2026-82637 in web-ui
Zusammenfassung
von VulDB • 30.08.2026
In den Versionen 2.0.0 bis 3.0.0 von browser-use web-ui werden die Pfade für Browsereinstellungen in run_agent_task nicht ordnungsgemäß validiert, was es Angreifern ermöglicht, Verzeichnisse an beliebigen Speicherorten zu erstellen, indem sie absolute Pfade an die Parameter save_recording_path, save_trace_path, save_agent_history_path oder save_download_path übergeben. Angreifer können dies über die unauthentifizierte Gradio-Schnittstelle ausnutzen, um Verzeichnisse überall dort zu erzeugen, wo der mit Root-Rechten ausgeführte Container Schreibzugriff hat.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.