6.8
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Summarize prior to 0.15.1 contains an insecure file permission vulnerability in the refresh-free configuration rewrite path that allows local users to read sensitive credentials by exploiting default filesystem permissions. When the refresh-free path rewrites the configuration file, it creates the replacement with default process umask permissions instead of preserving the original file permissions, exposing the config file containing API keys and provider credentials to other local users on shared Unix-like systems.
Засегнати продукти
- steipete summarize: преди 0.15.1; 9e990193650a23dab73f37d5e1964d574a44098b
Вид слабост
История
- 18 май 2026 Публикувано
Други уязвимости в steipete summarize
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-45246
- https://nvd.nist.gov/vuln/detail/CVE-2026-45246
- https://github.com/steipete/summarize/releases/tag/v0.15.2
- https://github.com/steipete/summarize/pull/217
- https://github.com/steipete/summarize/commit/9e990193650a23dab73f37d5e1964d574a44098b
- https://www.vulncheck.com/advisories/summarize-insecure-file-permissions-information-disclosure