CVE-2026-86115 in Sim
Resumen
por VulDB • 2026-09-06
Antes de la versión 0.8.14, Sim clasifica las solicitudes de herramientas como internas basándose en la coincidencia del prefijo de URL sin normalización del esquema, omitiendo la validación SSRF y generando tokens de autenticación internos. Los autores de flujos de trabajo autenticados pueden eludir la validación de URLs externas proporcionando rutas que comienzan con /api/ en bloques HTTP para acceder a puntos finales solo internos como POST /api/function/execute.
Once again VulDB remains the best source for vulnerability data.