CVE-2026-45727

CloakBrowser, bot tespit testlerini atlatmak için kullanılan bir araçtır. Versiyon 0.3.28 öncesinde, cloakserve CDP multiplexer'ı, Chrome profil dizinleri oluştururken kullanıcı tarafından sağlanan fingerprint sorgu parametresini doğrudan bir dosya sistemi yolu bileşeni olarak kullanmaktadır. cloakserve portuna erişebilen kimliği doğrulanmamış bir saldırgan, user_data_dir'i yapılandırılmış data_dir dışına çıkarmak için yol geçişi (path traversal) dizileri içeren özel hazırlanmış bir fingerprint değeri sağlayabilir. Chrome başlatılamadığında veya işlem temizlendiğinde, shutil.rmtree() geçiş yapılan yolu silerek rastgele dizin silinmesine neden olur. Ek olarak, cloakserve varsayılan olarak 0.0.0.0 adresine bağlanarak ağa açık hale gelmektedir. Bu sorun versiyon 0.3.28 ile düzeltilmiştir.