Heimdall Security Logo

CVE-2026-95623

Vulnérabilité moyenne dans tauri-plugin-http (Tauri)

CVSS 5.6 · Moyenne
EPSS 0.2%
Tauri•tauri-plugin-http•Versions : 2.7.0, <=*, <=2.6.1, 2.0.0

Description

The Tauri HTTP plugin validates requested URLs against the application's configured scope allowlist only once, on the initial request. When the remote server responds with an HTTP 3xx redirect, reqwest follows the redirect internally without re-checking the new target URL against the scope. This allows an attacker who controls an allowed URL (or finds an open redirect on an allowed host) to reach disallowed destinations such as cloud metadata endpoints, localhost services, or internal network hosts.

Gravité et risque d'exploitation

CVE-2026-95623 obtient un score CVSS de 5.6/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.8 % des CVE référencées.

Que faire ?

  • Vérifiez si tauri-plugin-http (versions 2.7.0, <=*, <=2.6.1, 2.0.0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE