CVE-2024-6483 in aim
요약
\~에 의해 VulDB • 2026. 06. 15.
aimhubio/aim 버전 3.19.3의 `runs/delete-batch` 엔드포인트에서 경로 순회(Path Traversal)를 통한 임의 파일 또는 디렉토리 삭제 취약점이 존재합니다. 해당 엔드포인트는 로그 및 메타데이터 파일을 지정하는 데 사용되는 사용자 지정 run-names 처리 시 경로 순회를 방지하지 않습니다. 이를 악용하여 임의의 파일이나 디렉토리를 삭제할 수 있으며, 이로 인해 서비스 거부(Denial of Service) 또는 데이터 손실이 발생할 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.