CVE-2024-8101 in aim
要約
〜によって VulDB • 2026年06月20日
aimhubio/aim バージョン 3.23.0 の Text Explorer コンポーネントに、格納型クロスサイトスクリプティング (XSS) の脆弱性が存在します。この脆弱性は、適切なサニタイズ処理なしで `dangerouslySetInnerHTML` が使用されていることに起因し、追跡対象のテキストをレンダリングする際に任意の JavaScript コードの実行を可能にします。これは、トレーニングプロセス中に悪意のある HTML コンテンツを注入することで攻撃者が利用でき、そのコンテンツは Text Explorer 内でサニタイズ処理されずにレンダリングされます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.