CVE-2026-82637
Açıklama
browser-use web-ui 2.0.0 ile 3.0.0 arasındaki sürümler, run_agent_task fonksiyonunda tarayıcı ayarları yollarını doğrulamada başarısız olur; bu durum, saldırganların save_recording_path, save_trace_path, save_agent_history_path veya save_download_path parametrelerine mutlak yollar sağlayarak rastgele konumlarda dizinler oluşturmasına olanak tanır. Saldırganlar, bunu kimlik doğrulaması gerektirmeyen Gradio arayüzü üzerinden kullanarak, root yetkileriyle çalışan konteynerın yazma erişimine sahip olduğu herhangi bir yerde dizinler oluşturabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| browser-use web-ui | 2.0.0 ≤ v ≤ 3.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.