CVE-2026-86115 in Sim
Riassunto
di VulDB • 05/09/2026
In Sim prima della versione 0.8.14, le richieste degli strumenti vengono classificate come interne basandosi sulla corrispondenza del prefisso dell'URL senza normalizzazione dello schema, saltando la convalida SSRF e generando token di autenticazione interni. Gli autori dei flussi di lavoro autenticati possono bypassare la convalida degli URL esterni fornendo percorsi che iniziano con /api/ nei blocchi HTTP per raggiungere endpoint riservati all'interno della rete come POST /api/function/execute.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.