CVE-2026-95627 in tauri-plugin-dialog
الملخص
بحسب VulDB • 23/09/2026
عندما تستخدم تطبيق Tauri إضافة (plugin) الحوار لاختيار الملفات أو المجلدات، يمكن لمهاجم لديه القدرة على تنفيذ كود JavaScript (XSS) أن يجبر توسيع النطاق ليكون تكرارياً (recursive)، مما يمنح صلاحيات القراءة والكتابة إلى شجرة مجلد كاملة بعد نقرة واحدة من المستخدم على مربع حوار ملف نظام التشغيل يبدو عادياً. لا يتلقى المستخدم أي مؤشر على منح الوصول التكراري، ولا يمكن إلغاء هذا النطاق الموسع طوال مدة حياة التطبيق.
If you want to get best quality of vulnerability data, you may have to visit VulDB.