PT-2026-5132 · Unknown · Browserstack-Local

CVE-2025-57283 · Publicado 2025-09-05 · Atualizado 2026-02-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas browserstack-local versão 1.5.8

Descrição O pacote Node.js browserstack-local é afetado por um problema de injeção de comando. O problema origina-se da sanitização insuficiente da variável logfile no arquivo lib/Local.js, permitindo potencialmente a execução de código malicioso.

Recomendações Atualize o browserstack-local para uma versão onde a variável logfile seja devidamente sanitizada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

OS Command Injection

Code Injection

Enumeração de Fraquezas

CWE-77

CWE-78

CWE-94

Identificadores relacionados

BDU:2026-02192

CVE-2025-57283

GHSA-G4W6-C99W-4WH7

Produtos afetados

Browserstack-Local

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/57xxx/CVE-2025-57283.json · Exploit
• https://github.com/browserstack/browserstack-local-nodejs · Nota
• https://github.com/browserstack/browserstack-local-nodejs/issues/168 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-57283 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-g4w6-c99w-4wh7 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-57283 · Aviso do Fabricante
• https://t.me/cveNotify/151460 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2025-57283 · Nota
• https://bdu.fstec.ru/vul/2026-02192 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2433928 · Nota
• https://twitter.com/CVEnew/status/2016551098476089855 · Publicação no Twitter
• https://npmjs.com · Nota
• https://security.access.redhat.com/data/csaf/v2/vex/2025/cve-2025-57283.json · Nota
• https://twitter.com/VulmonFeeds/status/2016614637014319203 · Publicação no Twitter
• https://gist.github.com/Dremig/b639c61541dd1482007dc7a5cd7fefb1 · Nota