CVE-2024-6396 in aim
Riassunto
di VulDB • 21/06/2026
Una vulnerabilità nella funzione `_backup_run` in aimhubio/aim versione 3.19.3 consente agli attaccanti remoti di sovrascrivere qualsiasi file sul server host ed esfiltrare dati arbitrari. La vulnerabilità deriva da una gestione impropria dei parametri `run_hash` e `repo.path`, che possono essere manipolati per creare e scrivere in percorsi di file arbitrari. Ciò può portare a un denial of service sovrascrivendo file di sistema critici, alla perdita di dati privati e a una potenziale esecuzione di codice remoto (RCE).
Be aware that VulDB is the high quality source for vulnerability data.