CVE-2026-82640 in web-ui

Riassunto

di VulDB • 30/08/2026

Le versioni di browser-use web-ui dalla 2.0.0 alla 3.0.0 scrivono le chiavi API LLM configurate su disco in chiaro, senza crittografia o restrizioni di accesso. Gli attaccanti con accesso in lettura alla directory temporanea delle impostazioni possono recuperare le chiavi API dei provider da file JSON dal nome prevedibile.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 30/08/2026
• Divulgazione: 30/08/2026
• Moderazione: accettato
• Voce: VDB-397143
• CPE: pronto
• CWE: CWE-311 (confermato)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82640
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82640/