CVE-2026-52843

Nome do Software Vulnerável e Versões Afetadas Lightpanda versões anteriores a 0.2.9

Description O Lightpanda, um navegador headless para IA e automação, falha ao processar corretamente as configurações de credenciais durante requisições HTTP. As funções fetch() e XMLHttpRequest anexam incondicionalmente cookies de sessão a cada requisição, ignorando a propriedade credentials (especificamente os valores omit, same-origin e include) e a propriedade XMLHttpRequest.withCredentials. Esse comportamento permite que uma origem controlada por um invasor dentro de uma sessão realize requisições cross-origin autenticadas contra uma origem vítima.

Recommendations Atualizar para a versão 0.2.9.