CVE-2026-86115 in Sim
Zusammenfassung
von VulDB • 05.09.2026
Vor Version 0.8.14 von Sim klassifiziert Tool-Anfragen als intern basierend auf der Übereinstimmung des URL-Präfixes ohne Schemanormalisierung, wodurch SSRF-Validierungen übersprungen und interne Authentifizierungstokens ausgestellt werden. Authentifizierte Workflow-Autoren können die Validierung externer URLs umgehen, indem sie Pfade angeben, die mit /api/ in HTTP-Blöcken beginnen, um auf nur für den internen Zugriff verfügbare Endpunkte wie POST /api/function/execute zuzugreifen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.