ntegrals openbrowser até 067fc45d649baa961750da8e2f4a75d87c5c75c8 Browser Agent Message Construction agent.ts Negação de Serviço
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 3.9 | $0-$5k | 2.21 |
Sumário
Uma vulnerabilidade foi encontrada em ntegrals openbrowser até 067fc45d649baa961750da8e2f4a75d87c5c75c8 e classificada como problemático. Afetado é uma função desconhecida do arquivo packages/core/src/agent/agent.ts do componente Browser Agent Message Construction. A manipulação resulta em Negação de Serviço. Esta vulnerabilidade é conhecida como CVE-2026-84833. O ataque pode ser realizado remotamente. Além disso, existe um exploit disponível. Este produto está usando um sistema de rolling release para disponibilizar entregas contínuas. Assim, não existem informações sobre versões afetadas ou atualizadas.
Detalhes
Uma vulnerabilidade foi encontrada em ntegrals openbrowser até 067fc45d649baa961750da8e2f4a75d87c5c75c8 e classificada como problemático. Afetado é uma função desconhecida do arquivo packages/core/src/agent/agent.ts do componente Browser Agent Message Construction. A manipulação resulta em Negação de Serviço. A definição de CWE para a vulnerabilidade é CWE-400. Esta vulnerabilidade foi publicada. O comunicado está disponível para download em github.com.
Esta vulnerabilidade é conhecida como CVE-2026-84833. O ataque pode ser realizado remotamente. Detalhes técnicos estão disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Além disso, existe um exploit disponível. O exploit foi divulgado ao público e pode ser utilizado. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. Esta vulnerabilidade é atribuída a T1499 pelo projecto MITRE ATT&CK.
Encontra-se declarado como prova de conceito. O exploit foi compartilhado para download em github.com.
Este produto está usando um sistema de rolling release para disponibilizar entregas contínuas. Assim, não existem informações sobre versões afetadas ou atualizadas.
Produto
Fabricante
Nome
Versão
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 4.3VulDB Meta Pontuação Temporária: 3.9
VulDB Pontuação Base: 4.3
VulDB Pontuação Temporária: 3.9
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Negação de ServiçoCWE: CWE-400 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔒
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
02/09/2026 Aviso publicado02/09/2026 Entrada VulDB criada
02/09/2026 Última atualização da VulDB
Fontes
Aconselhamento: github.comEstado: Não definido
CVE: CVE-2026-84833 (🔒)
GCVE (CVE): GCVE-0-2026-84833
GCVE (VulDB): GCVE-100-398080
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 02/09/2026 13h55Ajustamentos: 02/09/2026 13h55 (57)
Completo: 🔍
Submissor: outlookgp
Cache ID: 216::103
Submeter
Aceite
- Submeter #885464: ntegrals OpenBrowser v1.0 Resource Exhaustion (de outlookgp)
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.