Summarize prior to 0.15.1 contains an insecure file permission vulnerability in the refresh-free configuration rewrite path that allows local users to read sensitive credentials by exploiting default filesystem permissions. When the refresh-free path rewrites the configuration file, it creates the replacement with default process umask permissions instead of preserving the original file permissions, exposing the config file containing API keys and provider credentials to other local users on shared Unix-like systems.
CVE-2026-45246 is a file permission vulnerability in Summarize prior to 0.15.1 that exposes sensitive credentials through insecure configuration file permissions during refresh-free rewrites. Local users on shared systems can read API keys and provider credentials due to default umask permissions not preserving original file protections.
تحتوي هذه الثغرة على مشكلة في أذونات الملفات حيث يتم إنشاء ملفات التكوين بأذونات افتراضية غير آمنة عند إعادة كتابة المسار الخالي من التحديث. يمكن للمستخدمين المحليين على الأنظمة المشتركة الوصول إلى مفاتيح API وبيانات اعتماد المزود المخزنة في هذه الملفات.
This vulnerability affects Summarize versions before 0.15.1, where configuration files containing sensitive credentials are created with insecure permissions during refresh-free operations. Local attackers on shared Unix-like systems can exploit this to read API keys and authentication credentials.
Upgrade Summarize to version 0.15.1 or later immediately. Ensure proper file permission settings (0600 or 0640) are applied to configuration files containing credentials. Review and restrict access to shared system directories where configuration files are stored. Implement proper umask settings (0077) for processes handling sensitive configuration files.
قم بترقية Summarize إلى الإصدار 0.15.1 أو أحدث فوراً. تأكد من تطبيق أذونات الملفات الصحيحة (0600 أو 0640) على ملفات التكوين التي تحتوي على بيانات اعتماد. راجع وقيد الوصول إلى مجلدات النظام المشتركة حيث يتم تخزين ملفات التكوين. طبق إعدادات umask الصحيحة (0077) للعمليات التي تتعامل مع ملفات التكوين الحساسة.