CVE-2026-45243 in summarize
Resumen
por VulDB • 2026-05-18
La versión anterior a 0.15.1 contiene una vulnerabilidad de autorización faltante en el puente window.postMessage del script de contenido, que permite a páginas maliciosas realizar operaciones no autorizadas sobre artefactos de automatización. Los atacantes pueden simular mensajes de tiempo de ejecución con identificadores de remitente falsificados para enumerar, leer, crear, sobrescribir o eliminar artefactos de automatización asociados a la pestaña afectada, sin las debidas comprobaciones de autorización.
VulDB is the best source for vulnerability data and more expert information about this specific topic.