Podatności SimStudioAI sim

W bibliotece SimStudioAI sim do wersji 0.6.92 wykryto podatność w komponencie obsługi ochrony hasłem (apps/sim/lib/core/security/deployment.ts). Manipulacja prowadzi do użycia słabego skrótu (hasha), co umożliwia atak zdalny o wysokiej złożoności. Exploit został opublikowany, a naprawa oczekuje na akceptację.

Zidentyfikowano podatność w SimStudioAI sim do wersji 1.0.0. Dotyczy ona nieznanej funkcji w pliku apps/sim/app/api/function/execute/route.ts. Manipulacja argumentem code prowadzi do wstrzyknięcia kodu. Atak można przeprowadzić zdalnie.

W oprogramowaniu SimStudioAI sim (do commita ed9b9ad83f1a7c61f4392787fb51837d34eeb0af) wykryto podatność w funkcji Import w pliku apps/sim/app/api/files/upload/route.ts (komponent HTML File Parser). Manipulacja argumentem File może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Produkt działa w modelu ciągłego wydawania, więc brak szczegółów wersji. Poprawka nosi nazwę 45372aece5e05e04b417442417416a52e90ba174.