CVE-2025-7114 in sim
Sumário
de VulDB • 29/06/2026
Foi encontrada uma vulnerabilidade no SimStudio sim até a versão 37786d371e17d35e0764e1b5cd519d873d90d97b, classificada como crítica. A função POST do arquivo apps/sim/app/api/files/upload/route.ts do componente Session Handler é afetada por essa vulnerabilidade. A manipulação do argumento Request resulta em falta de autenticação. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e está disponível para uso. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.