CVE-2026-45244
Təsvir
Summarize versiya 0.15.1-dən əvvəlki versiyalarda, genişlənmə avtomatlaşdırılması funksiyası aktiv olduqda hücumçulara hər bir çağırış üçün istifadəçi təsdiqi olmadan brauzer avtomatlaşdırma hərəkətlərini yerinə yetirməyə imkan verən çatışmayan avtorizasiya zəifliyi mövcuddur. Hücumçular, istifadəçi onların nəzarətində olan məzmunla qarşılıqlı əlaqədə olduqda, son istifadəçi təsdiqi mərhələsini yan keçərək naviqasiya və ya debugger əsaslı hərəkətlər kimi aktiv edilmiş genişlənmə avtomatlaşdırma alətlərini çağırmaq üçün zərərli səhifə və ya xülasə məzmunu vasitəsilə agentə təsir göstərə bilərlər.
Necə düzəltmək olar
- steipete summarize0.15.1 və ya daha yeni versiya
- @steipete/summarize0.15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| steipete summarize | v < 0.15.1 | 0.15.1 |
| @steipete/summarizenpm | v < 0.15.0 | 0.15.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.