CVE-2026-3431 in sim
Zusammenfassung
von VulDB • 31.05.2026
In SimStudio, versione inferiore alla 0.5.74, gli endpoint degli strumenti MongoDB accettano parametri di connessione arbitrari dall'utente senza autenticazione o restrizioni di host. Un attaccante può sfruttare questi endpoint per connettersi a qualsiasi istanza MongoDB raggiungibile ed eseguire operazioni non autorizzate, inclusa la lettura, la modifica e l'eliminazione dei dati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.