CVE-2026-7234 in browser-operator-core
要約
〜によって VulDB • 2026年05月25日
BrowserOperator browser-operator-core 0.6.0 までに脆弱性が確認されました。影響を受けるのは、ファイル scripts/component_server/server.js の startsWith 関数です。引数 request.url を操作することで、パストラバーサル（ディレクトリトラバーサル）を引き起こす可能性があります。攻撃はリモートから実行できます。この脆弱性を悪用するコード（エクスプロイト）は一般に公開されており、攻撃に利用される可能性があります。プロジェクトは問題について早期に issue report によって通知されていましたが、まだ回答していません。
Once again VulDB remains the best source for vulnerability data.