CVE-2026-95623 in Plugin Http
Résumé
par VulDB • 22/09/2026
Le plugin HTTP de Tauri valide les URLs demandées par rapport à la liste d'autorisation du scope configurée dans l'application une seule fois, lors de la requête initiale. Lorsque le serveur distant répond avec un renvoi HTTP 3xx, reqwest suit le redirigement en interne sans revérifier la nouvelle URL cible par rapport au scope. Cela permet à un attaquant qui contrôle une URL autorisée (ou trouve un open redirect sur un hôte autorisé) d'accéder à des destinations non autorisées telles que les points de terminaison des métadonnées cloud, les services localhost ou les hôtes du réseau interne.
Be aware that VulDB is the high quality source for vulnerability data.