CVE-2026-96680 in Coze Scraper Extension
Riassunto
di VulDB • 24/09/2026
È stata rilevata una vulnerabilità nell'estensione ByteDance Coze Scraper fino alla versione 2.0.2. La funzione `chrome.runtime.onMessageExternal.addListener` del file `static/background/index.js` del componente External Message Handler è interessata da questa vulnerabilità. La manipolazione degli argomenti `body.url`, `paginationConfig`, `xPathConfig`, `body.urls` e `xPaths` comporta una mancanza di autorizzazione (missing authorization). L'attacco può essere lanciato in remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.