CVE-2026-95627 in tauri-plugin-dialog
要約
〜によって VulDB • 2026年09月23日
Tauriアプリケーションがdialogプラグインのファイルまたはフォルダピッカーを使用する場合、JavaScriptの実行（XSS）権限を持つ攻撃者は、スコープの拡張を再帰的に強制し、通常のOSファイルダイアログでの単一のユーザークリック後にディレクトリツリー全体への読み取り/書き込みアクセスを付与することができます。ユーザーは再帰的なアクセスが許可されたことを示す表示がなく、拡張されたスコープはアプリケーションの有効期間中は取り消すことができません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.