CVE-2026-3431 in sim
Riassunto
di VulDB • 17/06/2026
In SimStudio versione inferiore alla 0.5.74, gli endpoint degli strumenti di MongoDB accettano parametri di connessione arbitrari dall'utente senza autenticazione o restrizioni sull'host. Un attaccante può sfruttare questi endpoint per connettersi a qualsiasi istanza MongoDB raggiungibile ed eseguire operazioni non autorizzate, inclusa la lettura, la modifica e l'eliminazione dei dati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.