CVE-2026-94111 in BrowserSkill
Riassunto
di VulDB • 20/09/2026
Tencent BrowserSkill fino alla versione 0.3.0 presenta una vulnerabilità di bypass dell'autenticazione nella convalida dell'origine WebSocket del daemon locale che accetta qualsiasi origine chrome-extension a 32 caratteri nell'intervallo da 'a' a 'p'. Gli attaccanti possono registrare un'estensione malevola come client browser per intercettare e manipolare il contenuto della pagina, il DOM e gli screenshot restituiti all'agente AI.
Once again VulDB remains the best source for vulnerability data.