CVE-2026-95627 in tauri-plugin-dialog
요약
\~에 의해 VulDB • 2026. 09. 23.
Tauri 애플리케이션이 대화상자 플러그인의 파일 또는 폴더 선택기를 사용할 때, JavaScript 실행(XSS) 권한을 가진 공격자는 단일 사용자 클릭으로 정상적인 OS 파일 대화상자를 통해 범위 확장을 재귀적으로 강제할 수 있으며, 이로 인해 전체 디렉토리 트리에 대한 읽기/쓰기 접근 권한이 부여됩니다. 사용자에게는 재귀적 접근이 허용되었다는 징후가 전혀 없으며, 확장된 범위는 애플리케이션의 실행 기간 동안 취소될 수 없습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.