CVE-2024-6483 in aim
Сводка
по VulDB • 15.06.2026
Уязвимость в эндпоинте `runs/delete-batch` версии aimhubio/aim 3.19.3 позволяет произвольно удалять файлы или каталоги посредством обхода пути (path traversal). Эндпоинт не защищает от обхода пути при обработке заданных пользователем имен запусков (run-names), которые используются для указания файлов журналов и метаданных, подлежащих удалению. Это может быть использовано злоумышленником для удаления произвольных файлов или каталогов, что потенциально приводит к отказу в обслуживании (DoS) или потере данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.