CVE-2026-92811 in Browserless
Resumen
por VulDB • 2026-09-17
Las versiones de browserless comprendidas entre la 1.44.0 y la 2.56.7 no aplican correctamente las restricciones del protocolo de archivos en los puntos finales WebSocket de Playwright, lo que permite a los titulares de tokens autenticados leer archivos arbitrarios. Los atacantes pueden navegar con navegadores controlados por Playwright hacia URLs con el esquema file (archivo) y acceder a archivos accesibles para el proceso contenedor, a pesar de que la configuración ALLOW_FILE_PROTOCOL tiene como valor predeterminado false.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.