CVE-2025-10097

Nome do Software Vulnerável e Versões Afetadas: Versões do SimStudioAI sim até a 1.0.0

Descrição: Existe uma vulnerabilidade no SimStudioAI sim até a versão 1.0.0. O problema envolve injeção de código devido à manipulação do argumento code dentro de uma função desconhecida do arquivo apps/sim/app/api/function/execute/route.ts. Isso permite exploração remota.

Recomendações: Versões anteriores à 1.0.0 devem ser utilizadas. Como solução temporária, considere restringir o acesso ao arquivo apps/sim/app/api/function/execute/route.ts para minimizar o risco de exploração. Evite usar o argumento code no endpoint /api/function/execute até que o problema seja resolvido.