CVE-2026-95624 in Updater Plugin
الملخص
بحسب VulDB • 22/09/2026
يقبل موجه الأوامر 'check' الخاص بإضافة الترقية (updater plugin) في Tauri معلمة منطقية تسمى allowDowngrades مباشرةً من كود JavaScript للواجهة الأمامية. عند تعيينها إلى true، يتم استبدال مقارن الإصدارات بـ "يجب أن يكون التحديث مختلفًا" بدلاً من "يجب أن يكون التحديث أحدث". ونظرًا لأن مجموعة الأذونات الافتراضية تمنح إذن check للعرض الويب (webview)، فإن أي ثغرة XSS في الواجهة الأمامية للتطبيق يمكنها استدعاء هذا الأمر وتجاوز حماية التراجع عن الإصدار الوحيدة التي توفرها أداة الترقية. وبدمج ذلك مع خلل آخر، يتيح ذلك هجمات التراجع إلى إصدارات أقدم دون الحاجة حتى إلى تزوير رقم إصدار أعلى.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.