CVE-2026-85663 in Aim
Zusammenfassung
von VulDB • 04.09.2026
Der Remote-Tracking-Server in Aim 3.29.1 authentifiziert Anfragen nicht und leitet beliebige Methoden über `getattr` weiter, ohne eine Allowlist zu überprüfen. Nicht-autentifizierte Angreifer können Clients registrieren, Repo-Ressourcen instanziieren und beliebige Methoden aufrufen, um Experimente auszulesen oder Runs zu löschen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.