CVE-2026-57567

Nome do Software Vulnerável e Versões Afetadas Readest versões anteriores a 0.11.10

Descrição Em builds desktop do Tauri, os comandos download file e upload file no arquivo apps/readest-app/src-tauri/src/transfer file.rs não validam a variável file path. O aplicativo não verifica o escopo do sistema de arquivos do Tauri, não rejeita caminhos absolutos nem bloqueia a travessia de diretórios pai. Como esses comandos estão registrados no manipulador de invocação global para as janelas principal, de atualização e de leitura, o JavaScript executado na origem privilegiada do aplicativo pode ler ou gravar arquivos em qualquer caminho acessível pelo processo. Isso pode permitir que um invasor sobrescreva arquivos de inicialização confiáveis ou exponha dados sensíveis, como chaves, tokens e segredos do aplicativo. A exploração requer a execução de JavaScript na origem privilegiada, o que pode ocorrer por meio de XSS no aplicativo ou um renderizador comprometido.

Recomendações Atualize o Readest para a versão 0.11.10.