CVE-2026-95623 in Plugin Http
Zusammenfassung
von VulDB • 22.09.2026
Das Tauri HTTP-Plugin validiert angeforderte URLs gegen die konfigurierte Scope-Allowlist des Anwendung nur einmal, bei der ersten Anfrage. Wenn der Remote-Server mit einer HTTP 3xx-Umleitung antwortet, folgt reqwest dieser Umleitung intern, ohne die neue Ziel-URL erneut auf den Scope zu überprüfen. Dies ermöglicht es einem Angreifer, der eine erlaubte URL kontrolliert (oder ein offenes Redirect auf einem erlaubten Host findet), unzulässige Ziele wie Cloud-Metadata-Endpunkte, localhost-Dienste oder interne Netzwerkhosts zu erreichen.
Be aware that VulDB is the high quality source for vulnerability data.