CVE-2026-45243

Orta

Açıklama

Summarize'ın 0.15.1 öncesindeki sürümleri, içerik betiği window.postMessage köprüsünde, kötü niyetli sayfaların otomasyon artifaktları üzerinde yetkisiz işlemler gerçekleştirmesine olanak tanıyan bir yetkilendirme eksikliği zafiyeti içermektedir. Saldırganlar, uygun yetkilendirme kontrolleri olmaksızın etkilenen sekmeye kapsamlı otomasyon artifaktlarını listelemek, okumak, oluşturmak, üzerine yazmak veya silmek için sahte gönderici tanımlayıcılarıyla çalışma zamanı mesajlarını simüle edebilirler.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünSteipete Summarize

Yayın18 May 2026

İlk görülme18 May 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

steipete summarize0.15.1 ya da sonraki bir sürüm
@steipete/summarize0.15.0 ya da sonraki bir sürüm

Yamalar

github.com/steipete/summarize/commit/357544063af535bd574752622f9eb94be33ee5fd

Üretici duyuruları

github.com/steipete/summarize/releases/tag/v0.15.2

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
steipete summarize	v < 0.15.1	0.15.1
@steipete/summarizenpm	v < 0.15.0	0.15.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.