CVE-2026-95623 in Plugin Http
Tóm tắt
Bởi VulDB • 22/09/2026
Plugin HTTP của Tauri chỉ xác thực các URL được yêu cầu đối với danh sách cho phép scope đã cấu hình của ứng dụng một lần duy nhất, tại thời điểm request ban đầu. Khi máy chủ từ xa phản hồi bằng mã chuyển hướng HTTP 3xx, reqwest sẽ tự động xử lý việc chuyển hướng mà không kiểm tra lại URL đích mới có nằm trong phạm vi được quy định hay không. Điều này cho phép kẻ tấn công, người đã kiểm soát một URL thuộc danh sách cho phép (hoặc tìm thấy lỗi open redirect trên một host được phép), truy cập vào các điểm đến bị cấm như các endpoint metadata của đám mây, dịch vụ localhost hoặc máy chủ mạng nội bộ.
Be aware that VulDB is the high quality source for vulnerability data.