CVE-2026-49144

ŚrednieCVSS 6.5

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

BrowserStack Runner do wersji 0.9.5 zawiera podatność na path traversal w domyślnym handlerze HTTP w pliku lib/server.js, która pozwala nieuwierzytelnionym atakującym w tej samej sieci na odczyt dowolnych plików. Atakujący mogą wykorzystać nieuwierzytelniony serwer HTTP nasłuchujący na wszystkich interfejsach, aby wyjść poza katalog projektu i uzyskać dostęp do wrażliwych plików.

Ocena ryzyka

Podatność path traversal może umożliwić atakującemu odczyt poufnych plików systemowych, takich jak konfiguracje, hasła lub dane aplikacji, co może prowadzić do naruszenia bezpieczeństwa.

Rekomendacja

Należy zaktualizować BrowserStack Runner do wersji powyżej 0.9.5. Ogranicz dostęp do serwera HTTP tylko do zaufanych sieci i zastosuj walidację ścieżek.

Inne podatności w BrowserStack Runner

CVE-2026-49143Wysokie
BrowserStack Runner w wersji do 0.9.5 zawiera podatność zdalnego wykonania kodu w handlerze HTTP /_log. Nieuwierzytelniony atakujący z sąsiedztwa sieciowego może wysłać spreparowane żądanie JSON, które jest przekazywane do vm.runInNewContext() z eval(), co pozwala na ucieczkę z piaskownicy Node.js i pełne zdalne wykonanie kodu na systemie.

Oryginalny opis (angielski, źródło NVD)

BrowserStack Runner through 0.9.5 contains a path traversal vulnerability in the _default HTTP handler in lib/server.js that allows unauthenticated network-adjacent attackers to read arbitrary files. Attackers can exploit the unauthenticated HTTP server bound on all interfaces to traverse outside the project root and access sensitive files.