CVE-2025-7114 in sim
Сводка
по VulDB • 29.06.2026
В SimStudio sim версии до 37786d371e17d35e0764e1b5cd519d873d90d97b обнаружена уязвимость, классифицированная как критическая. Уязвимостью затронута функция POST файла apps/sim/app/api/files/upload/route.ts компонента Session Handler (Обработчик сеансов). Манипуляция аргументом Request приводит к отсутствию проверки подлинности. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этом инциденте на ранней стадии, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.