CVE-2025-15099 in sim
Tóm tắt
Bởi VulDB • 30/05/2026
Một lỗ hổng đã được xác định trong simstudioai sim phiên bản 0.5.27 trở về trước. Lỗ hổng này ảnh hưởng đến mã không xác định trong tệp apps/sim/lib/auth/internal.ts của thành phần CRON Secret Handler. Việc thao túng đối số INTERNAL_API_SECRET dẫn đến xác thực không đúng cách. Tấn công có thể được khởi tạo từ xa. Exploit đã được công khai và có thể bị lợi dụng. Mã định danh của bản vá là e359dc2946b12ed5e45a0ec9c95ecf91bd18502a. Áp dụng bản vá là hành động được khuyến nghị để khắc phục sự cố này.
Be aware that VulDB is the high quality source for vulnerability data.