Oppdatering av nettlesermotoren for Website Screenshot og Power BI

Gjelder: Integrasjonene Website Screenshot og Power BI (uten embed) Oppdateringen rulles ut: 3 nov 2026

Vi oppdaterer nettlesermotoren som PLAYipp bruker for to separate integrasjoner: Website Screenshot og Power BI (uten embed). Fra 3 nov 2026 kjører kilder i disse integrasjonene alltid på nyeste versjon av Chrome, og muligheten til å velge en eldre Chromium-versjon fjernes. Oppdateringen tetter et kritisk sikkerhetshull på våre servere og holder tjenesten beskyttet fremover.

Hva skjer og hvorfor?

I oktober 2026 ble en kritisk sårbarhet, CVE-2026-111497 (også kalt HTTP2Shell), publisert. Den berører Brotli, et komprimeringsformat som nesten alle nettsteder og nettlesere bruker.

Et spesiallaget nettsted kan utnytte feilen i programmer som pakker ut Brotli-innhold. Sårbarheten er klassifisert som kritisk (CVSS 9.2). Det finnes ingen bekreftede rapporter om at den er utnyttet i praksis, men forskere har vist at den kan utnyttes i et laboratorium.

For å ta et skjermbilde av en nettside (Website Screenshot) eller en Power BI-rapport uten embed åpner PLAYipp siden i en Chrome-nettleser på våre servere. Alle Chrome-versjonene vi har tilbudt hittil inneholder den sårbare Brotli-koden. Løsningen er å flytte alle skjermbilder til nyeste Chrome, som inneholder den rettede versjonen.

Hvilke kilder og versjoner berøres?

Website Screenshot og Power BI er to forskjellige integrasjoner og berøres på forskjellige måter. Alle kilder i integrasjonen Website Screenshot berøres, uansett hvilken versjon de er satt til. For integrasjonen Power BI avhenger det av om innstillingen Bruk embed er slått på for kilden:

Power BI uten embed berøres. Rapporten åpnes i Chrome på våre servere og vises på skjermen som et skjermbilde.
Power BI med embed berøres ikke. Spilleren laster inn Microsofts iframe direkte i spillerens egen nettleser, og det tas ikke noe skjermbilde på våre servere.

Andre integrasjoner og medietyper, for eksempel RSS, bilde og video, berøres ikke.

Hva endres for deg?

Versjonslisten viser bare "Nyeste". Alternativene Chromium 107, 128 og 135 fjernes fra innstillingene for Website Screenshot.
Eksisterende Website Screenshot-kilder byttes automatisk. Kilder som er lagret med en eldre Chromium-versjon, flyttes til "Nyeste". Bare nettleserversjonen endres, alle andre innstillinger på kilden er de samme. Du trenger ikke å lagre dem på nytt.
Power BI uten embed oppdateres automatisk. Det finnes ingen versjonsinnstilling å endre. Power BI med embed berøres ikke av oppdateringen.
Noen sider kan se litt annerledes ut. En nyere nettleser kan vise skrifttyper, oppsett eller innloggingssider litt annerledes enn en eldre.

Hva bør du sjekke?

De fleste kilder fortsetter å fungere uten at du trenger å gjøre noe. Vi anbefaler at en administrator sjekker følgende etter 3 nov 2026:

Kilder som brukte Chromium 107 eller 128. Her blir hoppet i nettleserversjon størst. Forhåndsvis kildene og kontroller at de ser riktige ut på skjermen.
Website Screenshot-kilder med scripting (for eksempel innlogging, informasjonskapselbannere eller klikk). Det er bare Website Screenshot som kan ha scripting. Noen trinn trengs kanskje ikke lenger, og noen sider kan trenge et nytt eller justert trinn.
Sider som bare fungerte i en eldre nettleser. Disse må oppdateres av eieren av nettstedet. PLAYipp kan ikke lenger beholde eldre nettleserversjoner for enkeltsider.

Hvis en kilde slutter å vises riktig og du ikke klarer å løse det under scripting, kontakt support@playipp.com og oppgi navnet på kilden og hvilken skjerm den vises på.

Vår policy fremover

Fra nå av kjører PLAYipp alltid kilder i integrasjonene Website Screenshot og Power BI (uten embed) på nyeste stabile versjon av Chrome. Vi oppdaterer nettlesermotoren som en del av vårt løpende vedlikehold, ikke bare når en sårbarhet blir kjent.

Slik fungerer resten av nettet: nettlesere oppdateres automatisk, og nettsteder forventes å fungere i en oppdatert nettleser. Det betyr at sikkerhetsoppdateringer når skjermene dine så raskt som mulig. Vi tilbyr ikke lenger eldre nettleserversjoner, heller ikke hvis en bestemt nettside bare fungerer i en slik.

Ofte stilte spørsmål

Må jeg gjøre noe for at oppdateringen skal tre i kraft?

Nei. Oppdateringen gjøres hos oss, og alle kilder byttes automatisk. Noen Website Screenshot-kilder med scripting kan likevel måtte justeres for å fungere i den nyere nettleseren, se Hva bør du sjekke?.

Berøres skjermene eller mediespillerne mine?

Nei. Sårbarheten gjelder nettleseren på PLAYipps servere som tar skjermbildene, ikke programvaren på skjermene eller mediespillerne dine.

Hvordan ser jeg om Power BI-kilden min bruker embed?

I listen Tillagte kilder vises bryteren Bruk embed på hver Power BI-kilde. Hvis bryteren er slått på, lastes rapporten direkte i spilleren og berøres ikke av oppdateringen. Les mer i Power BI-veiledningen.

Kan jeg beholde en eldre Chromium-versjon for en side som trenger det?

Nei. Eldre versjoner inneholder kjente sikkerhetshull og tilbys derfor ikke lenger. Siden må oppdateres slik at den fungerer i en oppdatert nettleser.

Kommer dette til å skje igjen?

Vi holder nå nettleseren oppdatert til nyeste versjon hele tiden. Fremtidige oppdateringer skjer i bakgrunnen, og vi varsler deg bare hvis en endring krever handling fra deg.