PT-2026-51265 · Unknown · Browserbase

Vaibhavnarkhede · Publicado 2026-06-21 · Atualizado 2026-06-22 · CVE-2026-12823

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Browserbase versões anteriores a 20260526

Descrição Uma falha de segurança existe no componente Autobrowse Trace Artifact Handler, onde permissões padrão incorretas são atribuídas. Este problema requer uma abordagem local para ser explorado.

Recomendações Atualize para uma versão posterior a 20260526.

Exploit

Correção

Incorrect Default Permissions

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-276

CWE-266

Identificadores relacionados

CVE-2026-12823

Produtos afetados

Browserbase

Referências · 10

• 🔥 https://github.com/NARKHEDE-VAIBHAV/poc/blob/main/CVE-2026-12823%20-%20Browserbase%20Skills%20Autobrowse%20Trace%20Artifact%20Insecure%20File%20Permissions/Advisory.md · Exploit
• 🔥 https://github.com/NARKHEDE-VAIBHAV/poc/blob/main/CVE-2026-12823%20-%20Browserbase%20Skills%20Autobrowse%20Trace%20Artifact%20Insecure%20File%20Permissions/poc.sh · Exploit
• https://vuldb.com/cve/CVE-2026-12823 · Nota
• https://twitter.com/VulmonFeeds/status/2068859398957437304 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2068933426443382953 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2068932490086302029 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-12823 · Nota de Segurança
• https://vuldb.com/vuln/372613/cti · Nota
• https://vuldb.com/vuln/372613 · Nota
• https://vuldb.com/submit/837600 · Nota