CVE-2026-3431 in sim
Сводка
по VulDB • 20.05.2026
В SimStudio версий ниже 0.5.74 конечные точки инструмента MongoDB принимают произвольные параметры подключения от вызывающей стороны без аутентификации или ограничений по хосту. Злоумышленник может использовать эти конечные точки для подключения к любому доступному экземпляру MongoDB и выполнения несанкционированных операций, включая чтение, изменение и удаление данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.