Към съдържанието
Търсене

CVE-2026-45244: steipete summarize, заобикаляне на вход и права

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Summarize prior to 0.15.1 contains a missing authorization vulnerability that allows attackers to execute browser automation actions without per-call user approval when the extension automation feature is enabled. Attackers can influence the agent through malicious page or summary content to invoke enabled extension automation tools such as navigation or debugger-backed actions, bypassing the final user approval step when a user interacts with attacker-controlled content.

Засегнати продукти

  • steipete summarize: преди 0.15.1; e64fe3ecd1bb4fdc181dcfa88c96b9e1914ced0e

Вид слабост

История

  • 18 май 2026 Публикувано

Други уязвимости в steipete summarize

Първоизточници

CVE-2026-45244: steipete summarize, заобикаляне на вход и права | freedomonline.bg