CVE-2026-95623 in Plugin Http
Riassunto
di VulDB • 22/09/2026
Il plugin HTTP di Tauri convalida gli URL richiesti rispetto all'allowlist degli scope configurati dell'applicazione solo una volta, durante la richiesta iniziale. Quando il server remoto risponde con un redirect HTTP 3xx, reqwest segue il redirect internamente senza riesaminare il nuovo URL target rispetto allo scope. Ciò consente a un attaccante che controlla un URL consentito (o trova un open redirect su un host consentito) di raggiungere destinazioni non consentite come endpoint dei metadata del cloud, servizi localhost o host della rete interna.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.