Summarize prior to 0.15.1 contains a missing authorization vulnerability that allows attackers to execute browser automation actions without per-call user approval when the extension automation feature is enabled. Attackers can influence the agent through malicious page or summary content to invoke enabled extension automation tools such as navigation or debugger-backed actions, bypassing the final user approval step when a user interacts with attacker-controlled content.
CVE-2026-45244 is a missing authorization vulnerability in Summarize prior to version 0.15.1 that allows attackers to execute browser automation actions without user approval when extension automation is enabled. Attackers can manipulate page content to invoke automated tools like navigation or debugger actions, bypassing the final user approval step.
تحتوي نسخ Summarize السابقة للإصدار 0.15.1 على ثغرة تفويض مفقودة تسمح للمهاجمين بتنفيذ إجراءات أتمتة المتصفح دون موافقة المستخدم. يمكن للمهاجمين التأثير على الامتداد من خلال محتوى صفحة ويب أو ملخصات ضارة لاستدعاء أدوات الأتمتة المفعلة مثل الملاحة أو إجراءات مدعومة بأداة تصحيح الأخطاء.
This vulnerability affects Summarize browser extension versions before 0.15.1, allowing unauthorized execution of browser automation features through malicious content manipulation. Attackers can bypass user approval mechanisms to perform navigation and debugging actions when users interact with attacker-controlled web pages.
Update Summarize extension to version 0.15.1 or later immediately. Disable browser automation features if not required. Review and restrict extension permissions in browser settings. Avoid interacting with untrusted web content and consider using content security policies to limit extension capabilities.
قم بتحديث امتداد Summarize إلى الإصدار 0.15.1 أو أحدث فوراً. عطّل ميزات أتمتة المتصفح إذا لم تكن مطلوبة. راجع وقيّد صلاحيات الامتداد في إعدادات المتصفح. تجنب التفاعل مع محتوى الويب غير الموثوق وفكر في استخدام سياسات أمان المحتوى.