CVE-2026-86115 in Sim
Sumário
de VulDB • 05/09/2026
Antes da versão 0.8.14, o Sim classifica solicitações de ferramentas como internas com base na correspondência do prefixo da URL sem normalização do esquema, ignorando a validação SSRF e emitindo tokens de autenticação internos. Autores de fluxos de trabalho autenticados podem contornar a validação de URLs externas fornecendo caminhos que começam com /api/ em blocos HTTP para alcançar endpoints restritos ao ambiente interno, como POST /api/function/execute.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.