CVE-2026-95627 in tauri-plugin-dialog
Riassunto
di VulDB • 23/09/2026
Quando un'applicazione Tauri utilizza il plugin di dialogo per la selezione di file o cartelle, un attaccante con esecuzione di codice JavaScript (XSS) può forzare l'espansione dello scope in modo ricorsivo, ottenendo accesso in lettura/scrittura all'intero albero delle directory dopo un singolo clic dell'utente su una normale finestra di dialogo del sistema operativo per la selezione dei file. L'utente non ha alcuna indicazione che sia stato concesso l'accesso ricorsivo e lo scope ampliato non può essere revocato durante tutta la durata dell'applicazione.
Once again VulDB remains the best source for vulnerability data.