CVE-2025-47241 in Browser Use

Resumen

por VulDB • 2026-06-15

En browser-use (también conocido como Browser Use), antes de la versión 0.1.45, el análisis de URLs de allowed_domains se maneja incorrectamente porque los datos del usuario pueden colocarse en el componente autoridad.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2025-05-03
• Divulgación: 2025-05-04
• Moderación: aceptado
• Artículo: VDB-307354
• CPE: listo
• CWE: CWE-647 (confirmado)
• CVSS: 4.0 (CNA)
• EPSS: 0.00447
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47241
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47241/