PT-2025-28117 · Unknown · Simstudioai Sim

Vri-Report · Publicado 2025-07-07 · Atualizado 2025-07-07 · CVE-2025-7107

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do SimStudioAI sim até a 0.1.17

Descrição: Foi identificada uma vulnerabilidade crítica, que afeta a função handleLocalFile do arquivo apps/sim/app/api/files/parse/route.ts. A manipulação do argumento filePath resulta em path traversal. Esta vulnerabilidade pode ser explorada remotamente.

Recomendações: Para as versões do SimStudioAI sim até a 0.1.17, aplique o patch identificado como b2450530d1ddd0397a11001a72aa0fde401db16a para corrigir esta vulnerabilidade. Como solução temporária, considere restringir o acesso à função handleLocalFile para minimizar o risco de exploração.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-7107

Produtos afetados

Simstudioai Sim

Referências · 11

• 🔥 https://github.com/vri-report/reports/issues/2#issue-3161840085 · Exploit
• 🔥 https://github.com/vri-report/reports/issues/2 · Exploit
• https://github.com/simstudioai/sim/commit/b2450530d1ddd0397a11001a72aa0fde401db16a · Correção
• https://github.com/simstudioai/sim/pull/437 · Correção
• https://vuldb.com/?id.315018 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-7107 · Nota de Segurança
• https://vuldb.com/?ctiid.315018 · Nota
• https://osv.dev/vulnerability/CVE-2025-7107 · Aviso do Fabricante
• https://vuldb.com/?submit.601043 · Nota
• https://twitter.com/VulmonFeeds/status/1942092051299832115 · Publicação no Twitter
• https://twitter.com/gothburz/status/1942320392493793647 · Publicação no Twitter