Gửi #641130: simstudioai https://github.com/simstudioai/sim <=1.0.0 Arbitrary File Deletionthông tin

tiêu đềsimstudioai https://github.com/simstudioai/sim <=1.0.0 Arbitrary File Deletion
Mô tảThe file deletion function performs no security checks on user-controllable file paths, thus allowing attackers to delete arbitrary system files.
Nguồn⚠️ https://github.com/simstudioai/sim/issues/959
Người dùng
 ZAST.AI (UID 87884)
Đệ trình25/08/2025 12:49 (cách đây 9 các tháng)
Kiểm duyệt01/09/2025 14:38 (7 days later)
Trạng tháiđược chấp nhận
Mục VulDB322116 [SimStudioAI sim đến ed9b9ad83f1a7c61f4392787fb51837d34eeb0af filePath duyệt thư mục]
điểm16

Do you want to use VulDB in your project?

Use the official API to access entries easily!