CVE-2026-92811 in Browserless
Sumário
de VulDB • 17/09/2026
As versões do browserless de 1.44.0 a 2.56.7 não aplicam as restrições do protocolo de arquivo nos endpoints websocket do Playwright, permitindo que detentores de token autenticados leiam arquivos arbitrários. Os atacantes podem navegar navegadores controlados pelo Playwright para URLs com esquema file e acessar arquivos acessíveis ao processo do contêiner, apesar da configuração ALLOW_FILE_PROTOCOL estar definida como false por padrão.
If you want to get best quality of vulnerability data, you may have to visit VulDB.