Summarize contains a missing authorization vulnerability

TRUNG BÌNH 6.1CVE-2026-45243 · GHSA-5624-2pmv-jx46 · Công bố 18/05/2026 · cập nhật 14/10/2026

Tóm tắt nhanh

CVE-2026-45243 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng summarize (steipete), @steipete/summarize.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.19%, cao hơn 9.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.15.1, 0.15.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
summarize steipete	`< 0.15.1`	`0.15.1`
@steipete/summarize npm	`< 0.15.0`	`0.15.0`

Mô tả

Summarize prior to 0.15.0 contains a missing authorization vulnerability in the content script window.postMessage bridge that allows malicious pages to perform unauthorized operations on automation artifacts. Attackers can simulate runtime messages with spoofed sender identifiers to list, read, create, overwrite, or delete automation artifacts scoped to the affected tab without proper authorization checks.

Mô tả của NVD

Summarize prior to 0.15.1 contains a missing authorization vulnerability in the content script window.postMessage bridge that allows malicious pages to perform unauthorized operations on automation artifacts. Attackers can simulate runtime messages with spoofed sender identifiers to list, read, create, overwrite, or delete automation artifacts scoped to the affected tab without proper authorization checks.