CVE-2025-7114 in sim
Zusammenfassung
von VulDB • 29.06.2026
In SimStudio sim bis zur Version 37786d371e17d35e0764e1b5cd519d873d90d97b wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Von dieser Schwachstelle ist die POST-Funktion der Datei apps/sim/app/api/files/upload/route.ts in der Komponente Session Handler betroffen. Die Manipulation des Arguments Request führt zu einem fehlenden Authentifizierungsmechanismus. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch nicht darauf.
Once again VulDB remains the best source for vulnerability data.