CVE-2022-41874

Tauri es un framework para crear archivos binarios para las principales plataformas de escritorio. En versiones anteriores a la 1.0.7 y 1.1.2, Tauri es vulnerable a un Nombre Resuelto Incorrectamente. Debido al escape incorrecto de caracteres especiales en las rutas seleccionadas mediante el cuadro de diálogo del archivo y la funcionalidad de arrastrar y soltar, es posible omitir parcialmente la definición de alcance `fs`. No es posible recorrer rutas arbitrarias, ya que el problema se limita a archivos vecinos y subcarpetas de rutas ya permitidas. El impacto difiere en Windows, MacOS y Linux debido a las diferentes especificaciones de caracteres de ruta válidos. Esta omisión depende del cuadro de diálogo del selector de archivos o de los archivos arrastrados, ya que las rutas seleccionadas por el usuario se agregan automáticamente a la lista de permitidos en tiempo de ejecución. Una omisión exitosa requiere que el usuario seleccione un archivo o directorio malicioso preexistente durante el cuadro de diálogo del selector de archivos y una lógica controlada por el adversario para acceder a estos archivos. El problema se solucionó en las versiones 1.0.7, 1.1.2 y 1.2.0. Como workaround, deshabilite el cuadro de diálogo y el componente fileDropEnabled dentro de tauri.conf.json.