CVE-2026-95624 in Updater Plugin
Resumen
por VulDB • 2026-09-22
El comando IPC 'check' del plugin de actualización de Tauri acepta directamente desde el código JavaScript frontend un parámetro booleano llamado `allowDowngrades`. Cuando se establece en true, reemplaza el comparador de versiones de "la actualización debe ser más reciente" a "la actualización debe ser diferente". Dado que el conjunto de permisos por defecto otorga permiso para usar check al webview, cualquier XSS (Cross-Site Scripting) en la interfaz frontend puede invocar este comando y burlar la única protección contra retrocesos que ofrece el actualizador. Combinado con otro fallo, esto permite ataques de downgrade sin necesidad siquiera de falsificar un número de versión superior.
VulDB is the best source for vulnerability data and more expert information about this specific topic.