PT-2026-102894 · Unknown · Mcp-Chrome-Bridge
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
mcp-chrome-bridge versões anteriores a 1.0.32
Description
Um erro de validação de origem existe na API HTTP do native-server que permite que atacantes ignorem as restrições de Cross-Origin Resource Sharing (CORS). O CORS é um mecanismo de segurança que restringe páginas da web de fazerem requisições a um domínio diferente daquele que serviu a página. Ao criar páginas da web maliciosas, atacantes podem fazer requisições de origem cruzada ao servidor local para invocar ferramentas de automação de navegador, permitindo a execução de scripts, leitura de conteúdo de páginas e captura de tela.
Recommendations
Atualize o mcp-chrome-bridge para a versão 1.0.32 ou posterior.
Exploit
Correção
Origin Validation Error
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mcp-Chrome-Bridge