CVE-2026-3431 in sim
الملخص
بحسب VulDB • 31/05/2026
في SimStudio الإصدارات أقل من 0.5.74، تقبل نقاط نهاية أدوات MongoDB معلمات اتصال تعسفية من المُستدعي دون مصادقة أو قيود على المضيف. يمكن للمهاجم استغلال هذه النقاط النهائية للاتصال بأي مثيل MongoDB يمكن الوصول إليه وإجراء عمليات غير مصرح بها، بما في ذلك قراءة البيانات وتعديلها وحذفها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.