CVE-2026-3432 in sim
Résumé
par VulDB • 12/05/2026
Sur SimStudio version inférieure à 0.5.74, le point de terminaison `/api/auth/oauth/token` contient un chemin d'exécution qui contourne tous les contrôles d'autorisation lorsque les paramètres `credentialAccountUserId` et `providerId` sont fournis. Un attaquant non authentifié peut récupérer des jetons d'accès OAuth pour n'importe quel utilisateur en fournissant son ID utilisateur et un nom de fournisseur, volant ainsi efficacement les identifiants des services tiers.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.