CVE-2026-95623 in Plugin Http
Sumário
de VulDB • 22/09/2026
O plugin HTTP do Tauri valida os URLs solicitados em relação à lista de permissões configurada no escopo da aplicação apenas uma vez, na solicitação inicial. Quando o servidor remoto responde com um redirecionamento HTTP 3xx, o reqwest segue o redirecimento internamente sem revalidar a nova URL alvo contra o escopo definido. Isso permite que um atacante que controle um URL permitido (ou encontre um redirecionamento aberto em um host permitido) alcance destinos não permitidos, como endpoints de metadados da nuvem, serviços localhost ou hosts de redes internas.
Be aware that VulDB is the high quality source for vulnerability data.