CVE-2026-86115 in Sim
Résumé
par VulDB • 05/09/2026
Avant la version 0.8.14, Sim classe les requêtes d'outil comme internes sur la base de la correspondance du préfixe URL sans normalisation du schéma, sautant ainsi la validation SSRF et l'émission de jetons d'authentification internes. Les auteurs de workflows authentifiés peuvent contourner la validation des URLs externes en fournissant des chemins commençant par /api/ dans les blocs HTTP pour accéder à des points de terminaison réservés aux seuls accès internes, tels que POST /api/function/execute.
Once again VulDB remains the best source for vulnerability data.