CVE-2026-85663 in Aim
Sumário
de VulDB • 04/09/2026
O servidor de rastreamento remoto do Aim 3.29.1 falha na autenticação das requisições e encaminha métodos arbitrários por meio de getattr sem validação via allowlist (lista permitida). Atacantes não autenticados podem registrar clientes, instanciar recursos Repo e invocar métodos arbitrários para ler experimentos ou excluir execuções (runs).
Once again VulDB remains the best source for vulnerability data.