Lỗ hổng Claude for Chrome cho phép extension giả lập thao tác để đọc Gmail
"Researchers reported two unresolved flaws in Claude for Chrome v1.0.80 that let a rogue browser extension trigger allowlisted tasks, including Gmail, Google Docs, and Calendar reads, by dispatching a synthetic click on the extension UI. A second issue allows the side panel to enter skip-permissions mode from a URL parameter, which could remove approval prompts if another bug exposes that parameter; no CVE or patch was available as of July 14, and the recommended mitigation is to disable "Act without asking" and review extension permissions."
Tác động chính đến quyền truy cập dữ liệu thông qua synthetic click và khả năng chạy không cần phê duyệt khi bật chế độ tự động. Hai điểm then chốt là bỏ kiểm tra event.isTrusted trong handler và skipPermissions từ URL có thể làm mất bước duyệt.
Rủi ro vận hành tập trung vào khả năng rò rỉ dữ liệu người dùng (Gmail/Docs/Calendar) và suy giảm kiểm soát do extension bên thứ ba. Ảnh hưởng có thể mở rộng nếu doanh nghiệp cho phép nhiều extension có quyền truy cập vào claude.ai hoặc bật chế độ tự động hành động.
Các nhà nghiên cứu cho biết Claude for Chrome v1.0.80 còn tồn tại hai vấn đề chưa được khắc phục công khai (tính đến 14/7/2026), có thể bị khai thác bởi một rogue browser extension có khả năng chạy script trên claude.ai.
Vấn đề thứ nhất liên quan cơ chế kích hoạt tác vụ của extension: nội dung (content script) có thể tạo một phần tử giao diện và dispatch synthetic click để kích hoạt các tác vụ nằm trong danh sách cho phép, bao gồm đọc dữ liệu Gmail, nội dung Google Docs (kèm bình luận) và Calendar. Ở chế độ mặc định ask before acting, người dùng vẫn phải xác nhận qua hộp duyệt; tuy nhiên nếu bật Act without asking, tác vụ có thể chạy không cần nhắc. Các cơ chế này được Hacker News xác nhận vẫn hiện diện trong v1.0.80, và chưa có bản sửa.
Vấn đề thứ hai nằm ở cơ chế skipPermissions: khi side panel mở với tham số URL ?skipPermissions=true, hệ thống có thể chuyển sang chế độ bỏ qua phê duyệt (skip_all_permission_checks) trước khi hiển thị cảnh báo. Hiện tại đường khai thác trực tiếp bị hạn chế, nhưng có thể trở thành rủi ro lớn nếu xuất hiện lỗi cho phép thiết lập tham số từ ngữ cảnh ít đặc quyền hơn.
Khuyến nghị: tắt Act without asking, rà soát và thu hẹp quyền extension đối với claude.ai; đồng thời theo dõi thông báo vá chính thức từ nhà phát triển.