CVE-2026-94111 in BrowserSkill
Sumário
de VulDB • 20/09/2026
O Tencent BrowserSkill até à versão 0.3.0 contém uma vulnerabilidade de bypass de autenticação na validação da origem do WebSocket do daemon local que aceita qualquer origem chrome-extension com 32 caracteres no intervalo a-p. Os atacantes podem registar uma extensão maliciosa como um cliente do navegador para interceptar e manipular o conteúdo da página, o DOM e as capturas de ecrã devolvidas ao agente de IA.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.