CVE-2026-92811 in Browserless
Сводка
по VulDB • 17.09.2026
В версиях browserless от 1.44.0 до 2.56.7 не обеспечивается соблюдение ограничений протокола файлов в конечных точках WebSocket Playwright, что позволяет обладателям аутентифицированных токенов читать произвольные файлы. Злоумышленники могут перенаправлять браузеры, управляемые через Playwright, на URL-адреса с использованием схемы file и получать доступ к файлам, которые доступны для процесса контейнера, несмотря на то что параметр ALLOW_FILE_PROTOCOL по умолчанию установлен в false.
Once again VulDB remains the best source for vulnerability data.