PT-2026-41723
CVE-2026-45244
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تضمين جميع الإصدارات السابقة للإصدار 0.15.1
الوصف
تسمح مشكلة تتعلق بنقص في إجراءات التفويض للمهاجمين بتنفيذ إجراءات أتمتة المتصفح دون الحصول على موافقة المستخدم لكل عملية على حدة، وذلك عند تمكين ميزة أتمتة الملحقات. باستخدام صفحة ضارة أو محتوى ملخص، يمكن للمهاجمين التأثير على الوكيل لاستدعاء أدوات أتمتة الملحقات الممكّنة، مثل إجراءات التنقل أو الإجراءات المدعومة بمصحح الأخطاء، متجاوزين خطوة الموافقة النهائية للمستخدم أثناء التفاعل مع المحتوى الذي يتحكم فيه المهاجم.
التوصيات
قم بالتحديث إلى الإصدار 0.15.1 أو أحدث.
كحل مؤقت، قم بتعطيل ميزة أتمتة الملحقات لمنع إجراءات أتمتة المتصفح غير المصرح بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾