Към съдържанието
Търсене

CVE-2026-86115: simstudioai sim, друго

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Sim before 0.8.14 classifies tool requests as internal based on URL prefix matching without scheme normalization, skipping SSRF validation and minting internal authentication tokens. Authenticated workflow authors can bypass external URL validation by supplying paths starting with /api/ in HTTP blocks to reach internal-only endpoints like POST /api/function/execute.

Засегнати продукти

  • simstudioai sim: преди 0.8.14

Вид слабост

История

  • 5 септември 2026 Публикувано

Други уязвимости в simstudioai sim

Първоизточници

CVE-2026-86115: simstudioai sim, друго | freedomonline.bg