CVE-2026-45244

Nome do Software Vulnerável e Versões Afetadas Summarize versões anteriores a 0.15.1

Descrição Uma falha de autorização ausente permite que invasores executem ações de automação de navegador sem a aprovação do usuário por chamada quando o recurso de automação de extensão está habilitado. Ao utilizar conteúdo de página ou de resumo malicioso, invasores podem influenciar o agente para invocar ferramentas de automação de extensão habilitadas, como navegação ou ações baseadas em depurador, ignorando a etapa final de aprovação do usuário durante a interação com conteúdo controlado pelo invasor.

Recomendações Atualize para a versão 0.15.1 ou posterior. Como medida paliativa temporária, desabilite o recurso de automação de extensão para evitar ações de automação de navegador não autorizadas.