CVE-2026-41512: Execução remota de código via injeção de JavaScript no BrowserAutomation::PlaywrightService do ai-scanner
Uma falha crítica de execução remota de código no componente BrowserAutomation::PlaywrightService do ai-scanner é causada por injeção de JavaScript (CWE-94). As versões desde a 1.0.0 até antes da 1.4.1 são afetadas, e o problema foi corrigido na 1.4.1. Nenhuma exploração ativa confirmada aparece nas fontes consultadas.
Visão geral
O ai-scanner é um scanner de segurança de modelos de IA construído sobre o NVIDIA garak. O registro descreve uma execução remota de código causada por injeção de JavaScript no componente BrowserAutomation::PlaywrightService, classificada como CWE-94 (Injeção de Código).
Impacto
- O GitHub informa pontuação CVSS de 9.9 (crítica).
- O vetor indica alcance pela rede, baixos privilégios exigidos, nenhuma interação do usuário, mudança de escopo e alto impacto em confidencialidade, integridade e disponibilidade.
- A exploração bem-sucedida provavelmente permitiria execução arbitrária de código no contexto do serviço afetado.
Produtos e versões afetadas
- 0din-ai ai-scanner: desde a 1.0.0 até antes da 1.4.1.
- Mozilla 0din Scanner: desde a 1.0.0 até antes da 1.4.1.
Status de exploração
- Este CVE não consta no catálogo KEV da CISA. Nenhuma exploração ativa confirmada aparece nas fontes consultadas.
- Os dados SSVC do registro classificam a exploração como prova de conceito (poc), e uma referência está marcada como Exploit. Esses dados não confirmam uso na natureza.
Correção e mitigação
- Atualize o ai-scanner para a versão 1.4.1, a versão corrigida indicada no registro.
- Faça um inventário das implantações dos pacotes 0din-ai ai-scanner e Mozilla 0din Scanner e priorize as que estão na faixa afetada.
- Até concluir a correção, limite a exposição de rede do scanner e restrinja quem pode enviar entradas que chegam ao componente de automação de navegador.
Orientação para detecção
- Revise os logs da aplicação e do host em busca de atividade inesperada de automação de navegador ou conteúdo de script incomum processado pelo scanner.
- Monitore o host do scanner quanto a processos filhos inesperados ou conexões de saída incomuns.
Limitações das informações disponíveis
- O registro não descreve o vetor exato de injeção, as entradas necessárias nem os caminhos de código afetados.
- O registro não informa se existem alternativas de mitigação além da atualização.
- Os valores de EPSS são apresentados como registrados, incluindo a data indicada.
Perguntas frequentes
Quais versões do ai-scanner são afetadas pelo CVE-2026-41512?
O registro indica as versões desde a 1.0.0 até antes da 1.4.1 como afetadas.
Existe correção para esta vulnerabilidade?
Sim. O registro indica a versão 1.4.1 como a versão corrigida, e a página de release vinculada é a referência oficial.
Há registro de exploração ativa desta vulnerabilidade?
Ela não consta no catálogo KEV da CISA, e nenhuma exploração ativa confirmada aparece nas fontes consultadas. Os dados SSVC do registro indicam o status de prova de conceito.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.