#cwe-1249

共收录 2 条相关情报。

← 返回所有主题
漏洞预警2026-07-26 发布HIGH

NoteGen before 0.32.0 grants the Tauri shell plugin shell:allow-execute capability for bash, python, and python3 with arbitrary arguments in the default desktop capabilities. Ja...

CVE-2026-17497

NoteGen 是一个笔记应用,使用 Tauri 框架构建。在版本 0.32.0 之前,其默认桌面功能配置错误地授予了 Tauri shell 插件的 shell:allow-execute 权限,允许执行 bash、python、pyth

历史摘要 · 未重新核验 · NVD

安全公告2026-07-26 发布INFO

NoteGen arbitrary OS command execution via Tauri shell:allow-execute for bash/python

CVE-2026-17497

NoteGen before 0.32.0 grants the Tauri shell plugin shell:allow-execute capability for bash, python, and python3 with ar

历史摘要 · 未重新核验 · OSV.dev