CVE-2020-7758

Versões do browserless-chrome anteriores à 1.43.0

O problema afeta o browserless-chrome, onde a entrada do usuário proveniente do “ponto de extremidade do espaço de trabalho” é usada para criar um caminho de arquivo filePath. Esse filePath é então obtido e enviado de volta ao usuário, permitindo a possibilidade de fuga e obtenção de arquivos arbitrários de um servidor.

Para versões anteriores à 1.43.0, atualize para a versão 1.43.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint do espaço de trabalho para minimizar o risco de exploração. Evite usar entradas do usuário para criar caminhos de arquivo até que o problema seja resolvido.