CVE-2026-86115 in Sim
요약
\~에 의해 VulDB • 2026. 09. 05.
Sim 0.8.14 이전 버전은 URL 접두사 매칭을 기반으로 도구 요청을 내부로 분류하지만, 스키마 정규화(schema normalization)를 수행하지 않아 SSRF 검증이 생략되고 내부 인증 토큰(minting internal authentication tokens)이 발급됩니다. 인증된 워크플로우 작성자는 HTTP 블록에서 /api/로 시작하는 경로를 제공하여 외부 URL 검증을 우회하고 POST /api/function/execute와 같은 내부 전용 엔드포인트에 접근할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.