提出 #641130: simstudioai https://github.com/simstudioai/sim <=1.0.0 Arbitrary File Deletion
| タイトル | simstudioai https://github.com/simstudioai/sim <=1.0.0 Arbitrary File Deletion |
|---|---|
| 説明 | The file deletion function performs no security checks on user-controllable file paths, thus allowing attackers to delete arbitrary system files. |
| ソース | ⚠️ https:/ |
| ユーザー | ZAST.AI (UID 87884) |
| 送信 | 2025年08月25日 12:49 (10 月 ago) |
| モデレーション | 2025年09月01日 14:38 (7 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 322116 [SimStudioAI sim 迄 ed9b9ad83f1a7c61f4392787fb51837d34eeb0af filePath ディレクトリトラバーサル] |
| ポイント | 16 |