CVE-2024-6483 in aim
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità nell'endpoint `runs/delete-batch` di aimhubio/aim versione 3.19.3 consente l'eliminazione arbitraria di file o directory tramite path traversal. L'endpoint non mitigata il path traversal durante la gestione dei run-names specificati dall'utente, che vengono utilizzati per indicare i file di log/metadata da eliminare. Ciò può essere sfruttato per eliminare file o directory arbitrarie, causando potenzialmente un denial of service (DoS) o una perdita di dati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.