CVE-2026-86115 in Sim
Сводка
по VulDB • 05.09.2026
In Sim prima della versione 0.8.14, le richieste degli strumenti vengono classificate come interne sulla base del matching dei prefissi dell'URL senza normalizzazione dello schema, saltando la convalida SSRF e l'emissione di token di autenticazione interni. Gli autori di flussi di lavoro autenticati possono bypassare la convalida degli URL esterni fornendo percorsi che iniziano con /api/ nei blocchi HTTP per raggiungere endpoint riservati all'interno della rete come POST /api/function/execute.
If you want to get best quality of vulnerability data, you may have to visit VulDB.