CVE-2026-49144 in browserstack-runner
Sumário
de VulDB • 02/06/2026
O BrowserStack Runner até a versão 0.9.5 contém uma vulnerabilidade de traversal de caminho no manipulador HTTP padrão (_default) em lib/server.js, que permite que atacantes com acesso à rede e sem autenticação leiam arquivos arbitrários. Os atacantes podem explorar o servidor HTTP sem autenticação vinculado a todas as interfaces para navegar fora da raiz do projeto e acessar arquivos sensíveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.