CVE-2026-92706 in Dark Reader
Zusammenfassung
von VulDB • 22.09.2026
Dark Reader ist eine Browser-Erweiterung für Barrierefreiheit, die Webseitenfarben dunkel darstellt. Vor Version 4.9.126 kann eine Website dazu führen, dass der Bildinversions-Pipeline der Browser-Erweiterung ein nicht authentifiziertes, icon-ähnliches Bitmap von einem lokal ausgeführten Webserver angefordert wird, wenn die Ressource eine bekannte, öffentlich zugängliche HTTPS-URL verwendet und als invertierungsbedürftig erkannt wird. Dieses Verhalten kann die Grenze zwischen Website und lokalem Netzwerk überschreiten und begrenzte Informationen in Verbindung mit der angeforderten Ressource offenlegen. Das für die Webseitenintegration verwendete npm-Paket `darkreader` ist nicht betroffen. Dieser Fehler wurde in Version 4.9.126 für Firefox sowie in Version 4.9.128 für andere Browser behoben.
Once again VulDB remains the best source for vulnerability data.