CVE-2026-45243 in summarize
要約
〜によって VulDB • 2026年05月21日
0.15.1 より前のバージョンの Summarize には、コンテンツスクリプトの window.postMessage ブリッジにおける認可の欠如という脆弱性が存在します。これにより、悪意のあるページが自動化アーティファクトに対して認可されていない操作を実行することが可能です。攻撃者は、なりすまし送信者識別子を使用してランタイムメッセージをシミュレートし、影響を受けるタブにスコープされた自動化アーティファクトのリスト表示、読み取り、作成、上書き、または削除を、適切な認可チェックなしで行うことができます。
Once again VulDB remains the best source for vulnerability data.