CVE-2023-46115 — 神龙十问 AI 深度分析摘要
CVSS 8.4 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
- **本质**：错误配置导致 🚨 信息泄露漏洞。 - **后果**：敏感数据可被未授权访问 📂➡️👀。
Q2根本原因？（CWE/缺陷点）
- **根本原因**：**配置不当**（无明确CWE）。 - **缺陷点**：默认或自定义设置暴露内部信息 🔍❌。
Q3影响谁？（版本/组件）
- **影响**：使用受影响配置的 **Tauri** 应用。 - **版本/组件**：描述未限定具体版本 📦⚠️。
Q4黑客能干啥？（权限/数据）
- **黑客能干啥**： - 读取本不应暴露的数据 📄🕵️。 - 无需高权限 🛑➡️✅。 - 可跨安全域获取信息 🌐💥。
Q5利用门槛高吗？（认证/配置）
- **利用门槛**：低 🟢。 - **本地访问**即可（AV:L）。 - **无需认证**（PR:L / UI:N）。 - 特定**错误配置**即触发 ⚙️❗。
Q6有现成Exp吗？（PoC/在野利用）
- **现成Exp**：暂无 🧪❌。 - **PoC列表为空**。 - **无在野利用报告** 📉。
Q7怎么自查？（特征/扫描）
- **自查方法**： - 检查 Tauri 配置是否暴露路径/资源 🔍🛠️。 - 搜索**不安全 IPC / API 暴露** 📋。 - 用审计工具检测信息流 🧐📊。
Q8官方修了吗？（补丁/缓解）
- **官方修复**：已发布安全公告 🛡️✅。 - 参考 🔗 [GHSA-2rcp-jvr4-r259](https://github.com/tauri-apps/tauri/security/advisories/GHSA-2rcp-jvr4-r259)。 - 提供配置指导与更新 📌。
Q9没补丁咋办？（临时规避）
- **无补丁时**： - 立即审查并收紧配置 🎯。 - 限制 IPC 可访问范围 🚧。 - 禁用不必要文件/网络访问 🚫🌐。
Q10急不急？（优先级建议）
- **优先级**：高 🚨🔥！ - **CVSS 3.1**: 7.1（高机密性+完整性影响）。 - 涉及**跨域信息泄露** 🌍📉。 - 建议立刻排查修复 ⏩💡。