Summarize prior to 0.15.1 contains a missing authorization vulnerability in the content script window.postMessage bridge that allows malicious pages to perform unauthorized operations on automation artifacts. Attackers can simulate runtime messages with spoofed sender identifiers to list, read, create, overwrite, or delete automation artifacts scoped to the affected tab without proper authorization checks.
CVE-2026-45243 is a missing authorization vulnerability in Summarize prior to 0.15.1 that allows malicious web pages to perform unauthorized operations on automation artifacts through a compromised window.postMessage bridge. Attackers can spoof sender identities to list, read, create, overwrite, or delete automation artifacts without proper authorization checks.
يحتوي Summarize قبل الإصدار 0.15.1 على ثغرة نقص التفويض في جسر window.postMessage الذي يسمح للصفحات الضارة بتنفيذ عمليات غير مصرح بها على القطع الأثرية للأتمتة. يمكن للمهاجمين محاكاة رسائل وقت التشغيل برموز مرسل مزيفة لإدراج وقراءة وإنشاء وحذف القطع الأثرية للأتمتة دون فحوصات التفويض المناسبة.
This vulnerability affects Summarize versions before 0.15.1 and involves missing authorization controls in the content script messaging system. Malicious actors can impersonate legitimate senders to manipulate automation artifacts, potentially compromising user data and automation workflows.
Update Summarize to version 0.15.1 or later immediately. Implement strict sender validation and authorization checks in the window.postMessage bridge. Verify message origins using proper cross-origin policies and implement cryptographic signing for sensitive messages.
قم بتحديث Summarize إلى الإصدار 0.15.1 أو أحدث على الفور. طبق التحقق الصارم من المرسل والتحقق من التفويض في جسر window.postMessage. تحقق من أصول الرسائل باستخدام سياسات المصدر المتقاطع المناسبة وطبق التوقيع التشفيري للرسائل الحساسة.