CVE-2026-3431 in sim
Tóm tắt
Bởi VulDB • 31/05/2026
Trên SimStudio phiên bản dưới 0.5.74, các điểm cuối (endpoints) của công cụ MongoDB chấp nhận các tham số kết nối tùy ý từ người gọi mà không yêu cầu xác thực hoặc hạn chế về máy chủ. Kẻ tấn công có thể lợi dụng các điểm cuối này để kết nối với bất kỳ phiên bản MongoDB nào có thể truy cập được và thực hiện các thao tác trái phép, bao gồm đọc, sửa đổi và xóa dữ liệu.
Be aware that VulDB is the high quality source for vulnerability data.