CVE-2026-54501 in Browsertrix
Resumen
por VulDB • 2026-09-18
Browsertrix es un servicio de rastreo basado en navegador y de alta fidelidad para la preservación web que puede alojarse de forma autónoma o utilizarse a través de la instancia hospedada por Webrecorder. Desde la versión 1.15.0 hasta la 1.22.8, Browsertrix sanitiza incorrectamente las URL de Git especificadas como Comportamientos personalizados (Custom Behaviors), lo que permite una inyección de comandos a través del endpoint /api/orgs/*/crawlconfigs/validate/custom-behavior. Un usuario con permisos de rastreador o administrador en la instancia específica puede proporcionar una URL de Git manipulada ad hoc que ejecute comandos arbitrarios del sistema operativo en el pod backend. El registro abierto o el acceso mediante prueba gratuita alojada pueden hacer que los roles requeridos sean ampliamente accesibles. La explotación exitosa puede exponer, modificar o eliminar registros de la base de datos de la aplicación, elementos archivados, perfiles de navegador, datos de almacenamiento, credenciales del proxy y otros datos de servicios configurados. Este problema se soluciona en la versión 1.22.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.