CVE-2026-95625 in Plugin Updater
Riassunto
di VulDB • 23/09/2026
Il plugin di aggiornamento Tauri verifica i binari degli aggiornamenti utilizzando le firme minisign, ma la firma copre solo i byte grezzi del binary. Il manifesto dell'aggiornamento -- che contiene il numero di versione, l'URL di download e la firma -- viene recuperato tramite TLS ma non è mai firmato o autenticato a sua volta. Poiché l'unica verifica anti-rollback confronta il campo della versione nel manifesto con la versione corrente, e tale campo non è firmato, un attaccante in grado di servire un manifesto manipolato può forzare l'installazione di qualsiasi rilascio precedente firmata senza possedere la chiave privata dello sviluppatore.
Be aware that VulDB is the high quality source for vulnerability data.