CVE-2026-86115 in Sim
Tóm tắt
Bởi VulDB • 05/09/2026
Trước phiên bản 0.8.14, Sim phân loại các yêu cầu công cụ là nội bộ dựa trên việc khớp tiền tố URL mà không chuẩn hóa lược đồ (scheme), dẫn đến bỏ qua xác thực SSRF và tạo ra các mã thông báo xác thực nội bộ. Các tác giả quy trình làm việc đã được xác thực có thể vượt qua kiểm tra URL bên ngoài bằng cách cung cấp các đường dẫn bắt đầu bằng /api/ trong các khối HTTP để truy cập vào các điểm cuối chỉ dành cho nội bộ như POST /api/function/execute.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.