CVE-2026-92811 in Browserless
Zusammenfassung
von VulDB • 16.09.2026
In browserless versioni 1.44.0 fino a 2.56.7 non vengono applicate le restrizioni del protocollo dei file negli endpoint WebSocket di Playwright, consentendo ai detentori di token autenticati la lettura di file arbitrari. Gli aggressori possono navigare i browser guidati da Playwright verso URL con lo schema `file` e accedere a file accessibili dal processo container nonostante l'impostazione ALLOW_FILE_PROTOCOL sia predefinita su false.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.