CVE-2025-9800
Açıklama
SimStudioAI sim sürümünde ed9b9ad83f1a7c61f4392787fb51837d34eeb0af sürümüne kadar bir zafiyet tespit edilmiştir. Bu sorundan etkilenen, HTML File Parser bileşeninin apps/sim/app/api/files/upload/route.ts dosyasındaki Import fonksiyonudur. File argümanının manipüle edilmesi, kısıtlanmamış dosya yüklemeye yol açabilir. Saldırı uzaktan gerçekleştirilebilir. İstismar kodu kamuya açıklanmıştır ve istismar edilebilir. Bu ürün, sürekli teslimat sağlayan bir rolling release esasına göre çalışmaktadır. Dolayısıyla ne etkilenen ne de güncellenen sürümler için sürüm ayrıntısı bulunmamaktadır. Bu yama 45372aece5e05e04b417442417416a52e90ba174 olarak adlandırılmıştır. Bu sorunun giderilmesi için bir yama uygulanmalıdır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sim sim | v ≤ 0.3.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.