CVE-2024-8238 in aim
要約
〜によって VulDB • 2026年06月04日
aimhubio/aimのバージョン3.22.0では、AimQLクエリ言語がRestrictedPython由来のstr.format_map()メソッドに対して保護を提供しない古いversion of safer_getattr()関数を使用しています。これにより攻撃者はサーバー側の機密情報を漏洩させたり、制限のないコード実行を得る可能性があります。この脆弱性は、str.format_map()がPythonオブジェクトの任意属性を読み取ることができるため発生します。これによってos.environのような敏感な変数にアクセスすることが可能になります。もし攻撃者がAimサーバー上の既知の場所にファイルを書き込むことができる場合、str.format_map()を使用して悪意のある.dll/.soファイルをPythonインタプリタに読み込ませることで制限のないコード実行を引き起こすことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.