CVE-2025-10096 in sim
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in SimStudioAI sim fino alla versione 1.0.0. Questa interessa una funzione sconosciuta del file apps/sim/app/api/files/parse/route.ts. L'esecuzione di una manipolazione dell'argomento filePath può portare a una Server-Side Request Forgery (SSRF). L'attacco può essere eseguito in remoto. L'exploit è stato reso pubblico e può essere utilizzato. Questa patch è identificata dal commit 3424a338b763115f0269b209e777608e4cd31785. Si consiglia di applicare la patch per risolvere il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.