CVE-2026-54501

Nome do Software Vulnerável e Versões Afetadas Browsertrix versões 1.15.0 até 1.22.7

Description A sanitização inadequada de URLs do Git especificadas como Custom Behaviors permite a injeção de comandos através do endpoint '/api/orgs/*/crawlconfigs/validate/custom-behavior'. Um usuário com permissões de crawler ou administrador pode fornecer uma URL do Git manipulada para executar comandos arbitrários do sistema operacional no pod de backend. Isso pode resultar na exposição, modificação ou exclusão de registros do banco de dados da aplicação, itens arquivados, perfis de navegador, dados de armazenamento, credenciais de proxy e outros dados de serviço configurados.

Recommendations Atualizar para a versão 1.22.8.