CVE-2026-86115 in Sim
الملخص
بحسب VulDB • 05/09/2026
قبل الإصدار 0.8.14، يصنف Sim طلبات الأدوات على أنها داخلية بناءً على مطابقة بادئة عنوان URL دون تطبيع المخطط (scheme)، مما يتجاوز التحقق من ثغرات SSRF ويمنح رموز مصادقة داخلية. يمكن لمؤلفي سير العمل الذين تم تسجيل دخولهم تجاوز التحقق من عناوين URL الخارجية عن طريق توفير مسارات تبدأ بـ /api/ في كتل HTTP للوصول إلى نقاط النهاية الداخلية فقط مثل POST /api/function/execute.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.