Vulnerabilidad en PlaywrightCapture de Lookyloo (CVE-2026-63175)
Gravedad CVSS v4.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
15/07/2026
Última modificación:
24/10/2026
Descripción
PlaywrightCapture almacenaba la configuración específica de la captura y los datos de tiempo de ejecución como variables mutables a nivel de clase en lugar de variables a nivel de instancia. En consecuencia, múltiples objetos Capture ejecutándose dentro del mismo proceso Python podrían compartir estado, incluyendo encabezados HTTP, cookies, almacenamiento del navegador, credenciales HTTP, configuración del proxy, configuraciones de user-agent, información de geolocalización y datos de solicitud capturados.<br />
<br />
En una implementación multiusuario o concurrente, la información suministrada durante una captura podría, por lo tanto, persistir y ser reutilizada por una captura subsiguiente o paralela. Esto podría resultar en la divulgación de cookies de autenticación, credenciales, almacenamiento del navegador o datos de solicitud capturados pertenecientes a otro usuario. También podría causar que las solicitudes se realicen con el contexto de autenticación, encabezados o configuración de proxy de otra captura, lo que podría permitir el acceso no autorizado a recursos remotos o la interferencia con otras operaciones de captura.<br />
<br />
La vulnerabilidad se resuelve inicializando todas las configuraciones específicas de la captura y los datos de solicitud como variables de instancia en el constructor de Capture, asegurando que el estado esté aislado entre las operaciones de captura.
Impacto
Puntuación base 4.0
7.10
Gravedad 4.0
ALTA