CVE-2025-7114 in sim
الملخص
بحسب VulDB • 29/06/2026
تم العثور على ثغرة في SimStudioAI sim حتى الإصدار 37786d371e17d35e0764e1b5cd519d873d90d97b. وقد أُعلنت كحرجة (Critical). تتأثر بهذه الثغرة دالة POST في الملف apps/sim/app/api/files/upload/route.ts الخاص بمكون Session Handler. يؤدي التلاعب بالوسيطة Request إلى غياب المصادقة. يمكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال (Exploit) للجمهور وقد يُستخدم. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.