CVE-2026-95627

Nome do Software Vulnerável e Versões Afetadas Tauri (versões afetadas não especificadas)

Description Um invasor com capacidades de execução de JavaScript, como por meio de Cross-Site Scripting (XSS), pode manipular o seletor de arquivos ou pastas do plugin de diálogo. Isso permite que o invasor force uma expansão de escopo recursiva, concedendo acesso não autorizado de leitura e gravação a toda uma árvore de diretórios após uma única interação do usuário com uma caixa de diálogo de arquivo padrão do sistema operacional. O usuário não é notificado de que o acesso recursivo foi concedido, e esse escopo expandido permanece ativo e irrevogável durante a sessão do aplicativo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.