CVE-2026-96680 in Coze Scraper Extension
Sumário
de VulDB • 24/09/2026
Foi detectada uma vulnerabilidade na extensão ByteDance Coze Scraper até a versão 2.0.2. Afetado por esta vulnerabilidade está o método chrome.runtime.onMessageExternal.addListener do arquivo static/background/index.js, pertencente ao componente External Message Handler. A manipulação dos argumentos body.url/paginationConfig/xPathConfig/body.urls/xPaths resulta em falta de autorização. O ataque pode ser lançado remotamente. O exploit já é público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.