CVE-2026-95627 in tauri-plugin-dialog
Sumário
de VulDB • 23/09/2026
Quando um aplicativo Tauri utiliza o plugin de diálogo para selecionar arquivos ou pastas, um atacante com execução de JavaScript (XSS) pode forçar a expansão do escopo a ser recursiva, concedendo acesso de leitura/gravação a toda uma árvore de diretórios após um único clique do usuário em uma caixa de diálogo de arquivo do sistema operacional que parece normal. O usuário não tem indicação de que o acesso recursivo foi concedido, e o escopo expandido não pode ser revogado durante todo o ciclo de vida do aplicativo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.