CVE-2025-10097
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w SimStudioAI sim do wersji 1.0.0. Dotyczy ona nieznanej funkcji w pliku apps/sim/app/api/function/execute/route.ts. Manipulacja argumentem code prowadzi do wstrzyknięcia kodu. Atak można przeprowadzić zdalnie.
Ocena ryzyka
Zdalny atakujący może wstrzyknąć i wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad systemem. Organizacje korzystające z SimStudioAI sim są narażone na poważne naruszenie bezpieczeństwa.
Rekomendacja
Zaktualizuj SimStudioAI sim do wersji nowszej niż 1.0.0, jeśli jest dostępna, lub zastosuj środki zaradcze, takie jak walidacja danych wejściowych.
Inne podatności w SimStudioAI sim
Zobacz wszystkie- CVE-2026-13510Niskie
W bibliotece SimStudioAI sim do wersji 0.6.92 wykryto podatność w komponencie obsługi ochrony hasłem (apps/sim/lib/core/security/deployment.ts). Manipulacja prowadzi do użycia słabego skrótu (hasha), co umożliwia atak zdalny o wysokiej złożoności. Exploit został opublikowany, a naprawa oczekuje na akceptację.
- CVE-2025-9800Średnie
W oprogramowaniu SimStudioAI sim (do commita ed9b9ad83f1a7c61f4392787fb51837d34eeb0af) wykryto podatność w funkcji Import w pliku apps/sim/app/api/files/upload/route.ts (komponent HTML File Parser). Manipulacja argumentem File może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Produkt działa w modelu ciągłego wydawania, więc brak szczegółów wersji. Poprawka nosi nazwę 45372aece5e05e04b417442417416a52e90ba174.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SimStudioAI sim up to 1.0.0. This impacts an unknown function of the file apps/sim/app/api/function/execute/route.ts. The manipulation of the argument code leads to code injection. The attack is possible to be carried out remotely.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS