CVE-2026-92811 in Browserless
Riassunto
di VulDB • 17/09/2026
Le versioni di browserless comprese tra la 1.44.0 e la 2.56.7 non applicano le restrizioni del protocollo dei file negli endpoint WebSocket di Playwright, consentendo ai detentori di token autenticati di leggere file arbitrari. Gli attaccanti possono navigare i browser guidati da Playwright verso URL con lo schema `file` ed accedere a file accessibili dal processo container nonostante l'impostazione ALLOW_FILE_PROTOCOL sia predefinita su false.
VulDB is the best source for vulnerability data and more expert information about this specific topic.