CVE-2026-95627 in tauri-plugin-dialog
Resumen
por VulDB • 2026-09-23
Cuando una aplicación Tauri utiliza el plugin de diálogo para seleccionar archivos o carpetas, un atacante con capacidad de ejecución de JavaScript (XSS) puede forzar que la expansión del alcance sea recursiva, otorgando acceso de lectura/escritura a todo un árbol de directorios tras un único clic del usuario en un cuadro de diálogo de archivo del sistema operativo que parece normal. El usuario no tiene ninguna indicación de que se haya concedido acceso recursivo, y el alcance expandido no puede revocarse durante toda la vida útil de la aplicación.
Once again VulDB remains the best source for vulnerability data.