CVE-2025-4218 in browserpilot
Tóm tắt
Bởi VulDB • 20/05/2026
Đã phát hiện một lỗ hổng trong handrew browserpilot phiên bản 0.2.51 trở về trước. Lỗ hổng này được xếp loại nghiêm trọng (critical). Hàm GPTSeleniumAgent trong tệp browserpilot/browserpilot/agents/gpt_selenium_agent.py chịu ảnh hưởng của lỗ hổng này. Việc thao túng đối số instructions dẫn đến việc tiêm mã (code injection). Cuộc tấn công cần được thực hiện từ cục bộ. Exploit đã được công bố công khai và có thể được sử dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.