CVE-2026-54501

Browsertrix, veb arxivləşdirmə üçün özü tərəfindən host edilə bilən və ya Webrecorder-in host edilmiş instansiyası vasitəsilə istifadə olunan yüksək dəqiqlikli, brauzer əsaslı krolinq xidmətidir. 1.15.0 versiyasından 1.22.8 versiyasına qədər olan dövrdə Browsertrix, Custom Behaviors kimi təyin edilmiş Git URL-lərini düzgün şəkildə təmizləmir və bu, /api/orgs/*/crawlconfigs/validate/custom-behavior vasitəsilə komanda inyeksiyasına yol açır. Müvafiq instansiyada kroler və ya administrator icazələri olan istifadəçi, backend pod-da ixtiyari əməliyyat sistemi komandalarını icra edən xüsusi hazırlanmış Git URL-i təqdim edə bilər. Açıq qeydiyyat və ya host edilmiş pulsuz sınaq girişi tələb olunan rolun geniş şəkildə əldə edilməsinə şərait yarada bilər. Uğurlu istismar tətbiqin məlumat bazası qeydlərinin, arxivləşdirilmiş elementlərin, brauzer profillərinin, yaddaş məlumatlarının, proksi etibarnamələrinin və digər konfiqurasiya edilmiş xidmət məlumatlarının ifşa olunmasına, dəyişdirilməsinə və ya silinməsinə səbəb ola bilər. Bu problem 1.22.8 versiyasında aradan qaldırılmışdır.