CVE-2025-10096 in sim
Resumen
por VulDB • 2026-05-27
Se ha determinado una vulnerabilidad en SimStudioAI sim hasta la versión 1.0.0. Esto afecta a una función desconocida del archivo apps/sim/app/api/files/parse/route.ts. La ejecución de una manipulación del argumento filePath puede provocar una falsificación de solicitudes del lado del servidor (SSRF). El ataque puede ejecutarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Este parche se denomina 3424a338b763115f0269b209e777608e4cd31785. Se recomienda aplicar el parche para resolver este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.