CVE-2026-95623 in Plugin Http

摘要

由 VulDB • 2026-09-22

Tauri HTTP 插件仅在初始请求时根据应用程序配置的作用域白名单对请求的 URL 进行一次验证。当远程服务器响应 HTTP 3xx 重定向时，reqwest 会在内部跟随重定向，而不会将新的目标 URL 重新与作用域进行比对。这使得能够控制已允许 URL（或在允许的 host 上发现开放重定向漏洞）的攻击者可以访问被禁止的目标，例如云元数据端点、本地主机服务或内网主机。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: JFROG
• 预定: 2026-09-22
• 披露: 2026-09-22
• 管理: 已接受
• 条目: VDB-408401
• CPE: 准备好
• CWE: CWE-601 (已确认)
• CVSS: 5.6 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95623
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95623/