PT-2026-41720 · Npm+2 · @Steipete/Summarize+1

CVE-2026-45243 · Publicado 2026-05-18 · Atualizado 2026-05-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Summarize versões anteriores a 0.15.1

Description Uma falha de autorização ausente existe na ponte window.postMessage do script de conteúdo. Isso permite que páginas maliciosas simulem mensagens de tempo de execução usando identificadores de remetente falsificados, permitindo operações não autorizadas em artefatos de automação vinculados à guia afetada. Essas operações incluem listar, ler, criar, sobrescrever ou excluir artefatos.

Recommendations Atualizar para a versão 0.15.1.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-45243

GHSA-5624-2PMV-JX46

Produtos afetados

@Steipete/Summarize

Summarize

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/45xxx/CVE-2026-45243.json · Exploit
• https://github.com/steipete/summarize · Nota
• https://github.com/steipete/summarize/releases/tag/v0.15.2 · Nota
• https://github.com/steipete/summarize/pull/222 · Correção
• https://github.com/steipete/summarize/commit/357544063af535bd574752622f9eb94be33ee5fd · Correção
• https://github.com/steipete/summarize/releases/tag/v0.15.1 · Nota
• https://osv.dev/vulnerability/GHSA-5624-2pmv-jx46 · Aviso do Fabricante
• https://vulncheck.com/advisories/summarize-browser-extension-missing-authorization-via-content-script · Nota
• https://twitter.com/CVEnew/status/2056994237540159697 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-45243 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2056994964114993231 · Publicação no Twitter
• https://t.me/CVEtracker/54158 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-45243 · Aviso do Fabricante