PT-2025-35519
CVE-2025-9805
·
Publicado
2025-09-02
·
Atualizado
2025-11-14
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do SimStudioAI anteriores a 51b1e97fa22c48d144aef75f8ca31a74ad2cfed2
Descrição
Existe uma vulnerabilidade de falsificação de requisição no lado do servidor (SSRF) devido a um processamento desconhecido dentro do arquivo
apps/sim/app/api/proxy/image/route.ts. O ataque pode ser realizado remotamente. O exploit foi tornado público.Recomendações
Aplique o patch 3424a338b763115f0269b209e777608e4cd31785 para resolver este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾