Apa yang terjadi
NVD menerbitkan CVE-2026-94111 pada 2026-09-20 (VulnCheck): validasi asal WebSocket di daemon lokal BrowserSkill (crates/bsk-cli/src/daemon/ws.rs) menerima asal chrome-extension apa pun dengan 32 karakter dalam rentang a-p, melewati autentikasi untuk klien browser lokal. Mempengaruhi versi hingga 0.3.0.
Mengapa penting
Alat browser-use/computer-use adalah mata agen ke web. Asal daemon yang dapat dipalsukan memungkinkan ekstensi berbahaya yang tinggal bersama untuk memberikan agen AI pengontrol browser status halaman yang direkayasa atau dimanipulasi (serangan modal tidak langsung klasik pada saluran observasi agen), mengganggu DOM dan tangkapan layar yang menggerakkan keputusan agen.
Vektor serangan
Daemon lokal memvalidasi koneksi WebSocket dengan menerima asal chrome-extension apa pun dengan tepat 32 karakter dalam rentang a-p (pola yang dapat diprediksi dan dipalsukan). Ekstensi browser berbahaya mendaftar sebagai klien browser dan dapat membaca/mencegat konten halaman, DOM, dan tangkapan layar yang dikembalikan ke agen AI, memungkinkan manipulasi data dari semua yang diamati oleh agen browser-use.
Sistem yang terdampak
Tencent BrowserSkill hingga 0.3.0 (npm browser-skill)
Mitigasi
Tidak ada rilis yang dipatch yang dikonfirmasi dalam advisory; perlakukan daemon lokal sebagai tidak tepercaya terhadap ekstensi yang terpasang bersama, batasi pemasangan ekstensi, dan pantau observasi browser agen. Advisory: https://www.vulncheck.com/advisories/tencent-browserskill-through-0.3.0-origin-validation-error-in-local-websocket-daemon