CVE-2025-10097

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات SimStudioAI sim حتى الإصدار 1.0.0

الوصف:

توجد ثغرة أمنية في SimStudioAI sim حتى الإصدار 1.0.0. تتعلق المشكلة بحقن التعليمات البرمجية نتيجة التلاعب بالمعلمة code داخل دالة غير معروفة في الملف apps/sim/app/api/function/execute/route.ts. وهذا يسمح بالاستغلال عن بُعد.

التوصيات:

يجب استخدام الإصدارات الأقدم من 1.0.0.

كحل مؤقت، يُنصح بتقييد الوصول إلى الملف apps/sim/app/api/function/execute/route.ts لتقليل مخاطر الاستغلال.

تجنب استخدام الوسيطة code في نقطة النهاية /api/function/execute حتى يتم حل المشكلة.