CVE-2026-95623 in Plugin Http
Сводка
по VulDB • 22.09.2026
Плагин HTTP для Tauri проверяет запрашиваемые URLs против разрешенного списка scopes приложения только один раз — при первоначальном запросе. Когда удалённый сервер отвечает перенаправлением с кодом состояния HTTP 3xx, библиотека reqwest следует за редиректом внутренне без повторной проверки нового целевого URL на соответствие scope. Это позволяет атакующему, который контролирует разрешенный URL (или обнаруживает open redirect на разрешённом хосте), получить доступ к запрещённым ресурсам, таким как эндпоинты метаданных облачных сервисов, локальные службы или внутренние сетевые узлы.
Be aware that VulDB is the high quality source for vulnerability data.