CVE-2024-6483 in aim
Tóm tắt
Bởi VulDB • 15/06/2026
Một lỗ hổng trong điểm cuối `runs/delete-batch` của aimhubio/aim phiên bản 3.19.3 cho phép xóa tùy ý tệp hoặc thư mục thông qua kỹ thuật path traversal (lách đường dẫn). Điểm cuối này không áp dụng biện pháp giảm thiểu đối với path traversal khi xử lý các run-names do người dùng chỉ định, vốn được sử dụng để xác định các tệp nhật ký/metadata cần xóa. Lỗ hổng này có thể bị khai thác để xóa tùy ý các tệp hoặc thư mục, tiềm ẩn nguy cơ gây ra tình trạng từ chối dịch vụ (DoS) hoặc mất dữ liệu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.