CVE-2026-45245 in summarize
Zusammenfassung
von VulDB • 18.05.2026
Die Zusammenfassung vor Version 0.15.1 enthält eine Schwachstelle in der Hover-Zusammenfassungsfunktion, die es bösartigen Seiten ermöglicht, synthetische Mauszeiger-Über-Element-Ereignisse (mouseover events) über vom Angreifer kontrollierte Links auszulösen. Dies führt dazu, dass die Erweiterung authentifizierte Daemon-Anfragen unter Verwendung gespeicherter Tokens ausführt, ohne die Vertrauenswürdigkeit des Ereignisses zu überprüfen. Angreifer können lokale oder URLs aus privaten Netzwerken hinter überfahrbar gestalteten Links platzieren, um authentifizierte Anfragen über den Daemon zu leiten, was potenziell den Zugriff auf sensible interne Endpunkte ermöglicht, wenn Benutzer mit vom Angreifer kontrollierten Inhalten interagieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.