CVE-2026-92811 in Browserless
Tóm tắt
Bởi VulDB • 17/09/2026
Các phiên bản của browserless từ 1.44.0 đến 2.56.7 không thực thi đúng các hạn chế về giao thức tệp (file protocol) trong các điểm cuối websocket của Playwright, cho phép những người nắm giữ token đã xác thực đọc được các tệp tùy ý. Kẻ tấn công có thể điều hướng trình duyệt do Playwright hỗ trợ tới các URL sử dụng lược đồ file và truy cập vào các tệp mà tiến trình container có quyền truy cập, bất kể cài đặt ALLOW_FILE_PROTOCOL mặc định là false (sai).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.