CVE-2023-34460
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W wersji 1.4.0 frameworka Tauri wprowadzono regresję w sprawdzaniu zakresu systemu plików dla plików dotfile na systemach Unix. Wcześniej pliki dotfile nie były domyślnie dozwolone przez wzorce wildcard, co uległo zmianie w wyniku wprowadzenia opcji konfiguracyjnej.
Ocena ryzyka
Organizacje korzystające z aplikacji Tauri, które używają wzorców wildcard w punkcie końcowym `fs`, mogą być narażone na nieautoryzowany dostęp do plików dotfile. To może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację do wersji 1.4.1, aby usunąć tę regresję i przywrócić odpowiednie zabezpieczenia. Należy również przeanalizować konfiguracje aplikacji korzystających z Tauri pod kątem użycia wzorców wildcard.
Oryginalny opis (angielski, źródło NVD)
Tauri is a framework for building binaries for all major desktop platforms. The 1.4.0 release includes a regression on the Filesystem scope check for dotfiles on Unix. Previously dotfiles were not implicitly allowed by the glob wildcard scopes (eg. `$HOME/*`), but a regression was introduced when a configuration option for this behavior was implemented. Only Tauri applications using wildcard scopes in the `fs` endpoint are affected. The regression has been patched on version 1.4.1.