Veille sécuritéBackend & données
P3Élevée
Une validation trop permissive des motifs avec astérisque dans Wails v2 pouvait accepter certaines origines non autorisées lorsqu’un motif comportait un joker final, permettant à ces origines d’appeler les méthodes Go exposées par l’application. Mettre à niveau vers Wails 2.13.0 ou ultérieur et vérifier les origines autorisées ainsi que les méthodes exposées.
Go
IdentifiantCVE-2026-34157
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif2.13.0
Analyse technique
Le défaut concerne les motifs de type domaine suivis d’un astérisque, lequel pouvait correspondre à des suffixes inattendus. L’impact dépend des méthodes backend exposées par l’application.
Impact, versions et correctif
Événement datéL’avis GitHub fourni indique une publication le 2026-10-27T13:29:47Z, soit le 2026-10-27T15:29:47+02:00, dans la période demandée.
ImpactContournement possible de la restriction d’origine et appel des méthodes Go liées à l’interface, avec conséquences dépendant de l’API exposée.
Versions affectéesgithub.com/wailsapp/wails/v2 >= 2.0.0, < 2.13.0
Version corrigée2.13.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-27T15:29:47+02:00
Mise à jour2026-10-27T15:29:48+02:00
Action recommandée
Mettre à niveau vers Wails 2.13.0 ou ultérieur; éviter les motifs joker finaux permissifs et limiter les méthodes backend accessibles.
Sources
Priorisation DFS : P3 · 1 source(s).