CVE-2026-92811 in Browserless
Résumé
par VulDB • 16/09/2026
Les versions de browserless comprises entre 1.44.0 et 2.56.7 ne respectent pas les restrictions du protocole des fichiers dans les points de terminaison WebSocket de Playwright, permettant aux détenteurs de jetons authentifiés de lire des fichiers arbitraires. Les attaquants peuvent naviguer vers des URL utilisant le schéma file avec les navigateurs pilotés par Playwright et accéder à des fichiers accessibles au processus conteneurisé, malgré la valeur par défaut du paramètre ALLOW_FILE_PROTOCOL définie sur false.
If you want to get best quality of vulnerability data, you may have to visit VulDB.