Path Traversal in browserless-chrome

高 7.5CVE-2020-7758 · GHSA-8p9r-f949-699g · SNYK-JS-BROWSERLESSCHROME-1023657 · 02/11/2020 公開 · 17/06/2026 更新

要点

CVE-2020-7758 は chrome (browserless), browserless-chrome に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.4% より高い）。
対処：1.40.2, 1.43.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
chrome browserless	`< 1.40.2`	`1.40.2`
browserless-chrome npm	`< 1.43.0`	`1.43.0`

概要

This affects all versions of browserless-chrome before 1.43.0. User input flowing from the workspace endpoint gets used to create a file path filePath and this is fetched and then sent back to a user. This can be escaped to fetch arbitrary files from a server.

NVD の説明

This affects versions of package browserless-chrome before 1.40.2-chrome-stable. User input flowing from the workspace endpoint gets used to create a file path filePath and this is fetched and then sent back to a user. This can be escaped to fetch arbitrary files from a server.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-7758 · ADVISORY
browserless/chrome commit 848b87e · WEB
browserless/chrome · PACKAGE
browserless/chrome · WEB
browserless/chrome release 1.40.2-chrome-stable · WEB
snyk.io/vuln/SNYK-JS-BROWSERLESSCHROME-1023657 · WEB
npmjs.com/package/browserless-chrome · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

chrome

browserless

< 1.40.2

1.40.2

browserless-chrome

npm

< 1.43.0

1.43.0

概要

NVD の説明