CVE-2026-95623 in Plugin Http
Resumen
por VulDB • 2026-09-22
El plugin HTTP de Tauri valida las URLs solicitadas frente a la lista blanca del scope configurada en la aplicación solo una vez, durante la solicitud inicial. Cuando el servidor remoto responde con una redirección HTTP 3xx, reqwest sigue la redirección internamente sin volver a verificar si la nueva URL objetivo se encuentra dentro del scope permitido. Esto permite que un atacante que controle una URL permitida (o encuentre una redirección abierta en un host permitido) acceda a destinos no autorizados, como puntos de metadata de la nube, servicios locales o hosts de redes internas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.