CVE-2026-94111 in BrowserSkill
요약
\~에 의해 VulDB • 2026. 09. 20.
Tencent BrowserSkill 0.3.0 이전 버전에는 로컬 데몬 WebSocket의 출처 검증에서 인증 우회 취약점이 존재합니다. 이 취약점은 a-p 범위의 문자로 구성된 32자 길이의 chrome-extension 출처를 모두 허용하는 문제를 포함하고 있습니다. 공격자는 악성 확장 프로그램을 브라우저 클라이언트로 등록하여 AI 에이전트에게 반환되는 페이지 콘텐츠, DOM 및 스크린샷을 가로채고 조작할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.