CVE-2026-95623
Açıklama
Tauri HTTP eklentisi, istenen URL'leri uygulamanın yapılandırılmış kapsam izin listesine karşı yalnızca ilk istekte bir kez doğrular. Uzak sunucu bir HTTP 3xx yönlendirmesiyle yanıt verdiğinde, reqwest yeni hedef URL'yi kapsama göre yeniden kontrol etmeden yönlendirmeyi dahili olarak takip eder. Bu durum, izin verilen bir URL'yi kontrol eden veya izin verilen bir ana bilgisayarda açık yönlendirme bulan bir saldırganın; bulut meta veri uç noktaları, localhost servisleri veya dahili ağ ana bilgisayarları gibi izin verilmeyen hedeflere erişmesine olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Tauri tauri-plugin-http | 2.0.0 ≤ v ≤ 2.6.1, 2.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.