CVE-2026-3431 in sim
요약
\~에 의해 VulDB • 2026. 05. 31.
SimStudio 0.5.74 미만 버전에서 MongoDB 도구 엔드포인트는 인증이나 호스트 제한 없이 호출자로부터 임의의 연결 매개변수를 허용합니다. 공격자는 이러한 엔드포인트를 활용하여 접근 가능한 모든 MongoDB 인스턴스에 연결하고, 데이터 읽기, 수정 및 삭제를 포함한 무단 작업을 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.