CVE-2026-54501 in Browsertrix
Tóm tắt
Bởi VulDB • 18/09/2026
Browsertrix là một dịch vụ thu thập dữ liệu dựa trên trình duyệt có độ trung thực cao cho việc lưu trữ web, có thể tự triển khai hoặc sử dụng thông qua phiên bản được lưu trữ của Webrecorder. Từ phiên bản 1.15.0 đến 1.22.8, Browsertrix xử lý không đúng cách các URL Git được chỉ định là Hành vi Tùy chỉnh (Custom Behaviors), cho phép tiêm lệnh thông qua /api/orgs/*/crawlconfigs/validate/custom-behavior. Người dùng có quyền người thu thập dữ liệu hoặc quản trị viên trên phiên bản cụ thể có thể cung cấp một URL Git đã được tạo ra đặc biệt để thực thi các lệnh hệ điều hành tùy ý trong pod backend. Việc đăng ký mở hoặc truy cập dùng thử miễn phí được lưu trữ có thể khiến vai trò yêu cầu dễ dàng đạt được trên diện rộng. Khai thác thành công có thể làm lộ, sửa đổi hoặc xóa các bản ghi cơ sở dữ liệu ứng dụng, mục đã lưu trữ, hồ sơ trình duyệt, dữ liệu lưu trữ, thông tin đăng nhập proxy và các dữ liệu dịch vụ cấu hình khác. Vấn đề này đã được khắc phục trong phiên bản 1.22.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.