CVE-2026-82637

ŚrednieCVSS 5.3

Opublikowano: 30/08/2026(UTC)Zaktualizowano: 02/09/2026(UTC)Przetłumaczono: 30/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

W przeglądarce browser-use web-ui w wersjach od 2.0.0 do 3.0.0 nie są weryfikowane ścieżki ustawień przeglądarki w funkcji run_agent_task, co pozwala atakującym tworzyć katalogi w dowolnych lokalizacjach poprzez podanie ścieżek bezwzględnych do parametrów save_recording_path, save_trace_path, save_agent_history_path lub save_download_path. Atak można przeprowadzić przez nieuwierzytelniony interfejs Gradio, tworząc katalogi w miejscach, do których kontener działający jako root ma dostęp zapisu.

Ocena ryzyka

Ryzyko nieautoryzowanego tworzenia katalogów w systemie, co może prowadzić do zakłócenia działania lub eskalacji uprawnień.

Rekomendacja

Waliduj ścieżki wejściowe i ogranicz uprawnienia kontenera, a także zabezpiecz interfejs Gradio przed nieautoryzowanym dostępem.

Inne podatności w browser-use web-ui

CVE-2026-82640Średnie
W przeglądarce browser-use web-ui w wersjach od 2.0.0 do 3.0.0 klucze API LLM są zapisywane na dysku w postaci zwykłego tekstu, bez szyfrowania i ograniczeń dostępu. Atakujący z dostępem do katalogu ustawień tymczasowych może odzyskać klucze dostawcy z plików JSON o przewidywalnych nazwach.

Oryginalny opis (angielski, źródło NVD)

browser-use web-ui versions 2.0.0 through 3.0.0 fail to validate browser settings paths in run_agent_task, allowing attackers to create directories at arbitrary locations by supplying absolute paths to save_recording_path, save_trace_path, save_agent_history_path, or save_download_path parameters. Attackers can exploit this via the unauthenticated Gradio interface to create directories anywhere the root-running container has write access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS