CVE-2026-34157

Nome do Software Vulnerável e Versões Afetadas Wails versões 2.0.0 through 2.13.0

Description Existe um problema no mecanismo de validação de origem onde a função wildcardPatternToRegex em v2/internal/frontend/originvalidator/originValidator.go expande incorretamente caracteres de asterisco em correspondências de expressões regulares irrestritas. Quando um aplicativo configura um curinga final ou de rótulo parcial imediatamente após um domínio permitido, uma origem semelhante controlada por um invasor pode corresponder ao sufixo permitido. Isso permite que um invasor ignore as restrições de origem e invoque métodos Go vinculados por meio de Comunicação Interprocessual (IPC). O impacto depende das operações expostas pelos métodos vinculados do aplicativo, podendo levar ao acesso não autorizado ao sistema de arquivos, consultas ao banco de dados ou execução de comandos do SO.

Recommendations Atualize o Wails para a versão 2.13.0. Como solução temporária, evite usar curingas finais ou de rótulo parcial na configuração BindingsAllowedOrigins.