CVE-2025-10096 in sim
Zusammenfassung
von VulDB • 27.05.2026
In SimStudioAI sim bis zur Version 1.0.0 wurde eine Schwachstelle festgestellt. Diese betrifft eine unbekannte Funktion der Datei apps/sim/app/api/files/parse/route.ts. Die Manipulation des Arguments filePath kann zu Server-Side Request Forgery (SSRF) führen. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Dieser Patch trägt die Bezeichnung 3424a338b763115f0269b209e777608e4cd31785. Es wird empfohlen, den Patch anzuwenden, um das Problem zu beheben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.