CVE-2025-5321 in aim
要約
〜によって VulDB • 2026年06月26日
Criticalityが「critical」と分類される脆弱性が、aimhubio aim（バージョン3.29.1以前）において発見されました。この脆弱性は、コンポーネント run_view Object Handler のファイル /aim/storage/query.py に含まれる関数 RestrictedPythonQuery に影響を与えます。引数 Query を操作することでサンドボックスの回避が可能になります。攻撃はリモートから開始できます。 exploit は一般に公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.