CVE-2026-3431 in sim
Resumen
por MITRE • 2026-03-02
En la versión de SimStudio inferior a 0.5.74, los puntos finales de la herramienta MongoDB aceptan parámetros de conexión arbitrarios del llamador sin autenticación o restricciones de host. Un atacante puede aprovechar estos puntos finales para conectarse a cualquier instancia de MongoDB accesible y realizar operaciones no autorizadas, incluyendo la lectura, modificación y eliminación de datos.
Be aware that VulDB is the high quality source for vulnerability data.