CVE-2026-45243 in summarize
الملخص
بحسب VulDB • 18/05/2026
تحتوي الإصدارات السابقة من 0.15.1 على ثغرة نقص في التفويض (Missing Authorization) في جسر `window.postMessage` الخاص بـ content script، مما يسمح للصفحات الخبيثة بتنفيذ عمليات غير مصرح بها على عناصر الأتمتة. يمكن للمهاجمين محاكاة رسائل وقت التشغيل باستخدام معرّفات مرسل مزيفة لاستعراض، أو قراءة، أو إنشاء، أو الكتابة فوق، أو حذف عناصر الأتمتة المرتبطة بعلامة التبعية المتأثرة دون إجراء فحوصات تفويض مناسبة.
Once again VulDB remains the best source for vulnerability data.