CVE-2026-45244 in summarize
要約
〜によって VulDB • 2026年05月20日
0.15.1 以前のバージョンの Summarize には、認可の欠如という脆弱性が存在します。この脆弱性により、拡張機能の自動化機能が有効になっている場合、攻撃者は呼び出しごとのユーザー承認なしにブラウザの自動化アクションを実行できます。攻撃者は、悪意のあるページや要約コンテンツを通じてエージェントに影響を与え、ナビゲーションやデバッガー支援アクションなどの有効な拡張機能自動化ツールを呼び出すことができます。これにより、ユーザーが攻撃者が制御するコンテンツと対話する際に、最終的なユーザー承認ステップを回避することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.