CVE-2026-94111 in BrowserSkill
Zusammenfassung
von VulDB • 20.09.2026
Tencent BrowserSkill bis Version 0.3.0 enthält eine Schwachstelle zur Umgehung der Authentifizierung in der Validierung des WebSocket-Origins im lokalen Daemon, die jeden chrome-extension-Origin mit einer Länge von 32 Zeichen im Bereich a-p akzeptiert. Angreifer können eine bösartige Erweiterung als Browserclient registrieren, um den an den KI-Agenten zurückgegebenen Seiteninhalt, das DOM und Screenshots abzufangen und zu manipulieren.
Once again VulDB remains the best source for vulnerability data.