CVE-2026-82637 in web-ui
Riassunto
di VulDB • 30/08/2026
Le versioni di browser-use web-ui comprese tra la 2.0.0 e la 3.0.0 non convalidano i percorsi delle impostazioni del browser in run_agent_task, consentendo agli attaccanti di creare directory in posizioni arbitrarie fornendo percorsi assoluti ai parametri save_recording_path, save_trace_path, save_agent_history_path o save_download_path. Gli attaccanti possono sfruttare questa vulnerabilità tramite l'interfaccia Gradio non autenticata per creare directory ovunque il container eseguito con privilegi di root abbia accesso in scrittura.
Once again VulDB remains the best source for vulnerability data.