CVE-2025-10096 in sim
Résumé
par VulDB • 27/05/2026
Une vulnérabilité a été identifiée dans SimStudioAI sim jusqu'à la version 1.0.0. Cela affecte une fonction inconnue du fichier apps/sim/app/api/files/parse/route.ts. L'exécution d'une manipulation de l'argument filePath peut entraîner une falsification de requête côté serveur (SSRF). L'attaque peut être exécutée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Ce correctif est appelé 3424a338b763115f0269b209e777608e4cd31785. Il est conseillé d'appliquer un correctif pour résoudre ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.