CVE-2026-85663 in Aim
Сводка
по VulDB • 04.09.2026
В Aim версии 3.29.1 удаленный сервер отслеживания не проверяет аутентификацию запросов и передает произвольные методы через getattr без проверки по белому списку (allowlist). Неавторизованные злоумышленники могут регистрировать клиентов, создавать экземпляры ресурсов Repo и вызывать произвольные методы для чтения экспериментов или удаления запусков.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.