CVE-2026-92811 in Browserless
要約
〜によって VulDB • 2026年09月17日
browserless のバージョン 1.44.0 から 2.56.7 では、Playwright WebSocket エンドポイントにおいてファイルプロトコルの制限が適用されないため、認証済みトークン保持者が任意のファイルを読み取ることができます。攻撃者は Playwright で制御されるブラウザを file スキーム URL に移動させ、ALLOW_FILE_PROTOCOL の設定値がデフォルトで false であるにもかかわらず、コンテナプロセスからアクセス可能なファイルを参照できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.