原文

Pakeの3.13.1以前のバージョンでは、JavaScriptから提供されたダウンロード用ファイル名がサニタイズされずに、download_file TauriコマンドでユーザーのDownloadsディレクトリに結合されます。パス横断シーケンス（例えば ../Library/LaunchAgents/com.evil.plist）や絶対パスを含むファイル名は~/Downloadsの外側に解決されます。その後、このコマンドは攻撃者が制御するURLから（ブラウザではなくRust HTTP経由で）コンテンツを取得し、そのパスに書き込みます。このコマンドを呼び出すスクリプトは、ユーザー書き込み可能なファイルを上書きし、永続化（macOSのLaunchAgents、Linuxの自動起動、Windowsのスタートアップ）をインストールして、ユーザーアカウントでコードを実行させる可能性があります。影響を受けるPakeツリーから生成されたすべてのデスクトップアプリは同じコマンドを公開しています。