Tóm tắt nhanh
- CVE-2024-8769 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng aim, aim (aimstack).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.93%, cao hơn 60.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.24.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| aim PyPI | ≥ 3.15.0, ≤ 3.27.0
| Chưa có bản vá |
| aim | < 3.24.0
| 3.24.0
|
Mô tả
A vulnerability in the LockManager.release_locks function in aimhubio/aim (commit bb76afe) allows for arbitrary file deletion through relative path traversal. The run_hash parameter, which is user-controllable, is concatenated without normalization as part of a path used to specify file deletion. This vulnerability is exposed through the Repo._close_run() method, which is accessible via the tracking server instruction API. As a result, an attacker can exploit this to delete any arbitrary file on the machine running the tracking server.
Mô tả của NVD
A vulnerability in the `LockManager.release_locks` function in aimhubio/aim (commit bb76afe) allows for arbitrary file deletion through relative path traversal. The `run_hash` parameter, which is user-controllable, is concatenated without normalization as part of a path used to specify file deletion. This vulnerability is exposed through the `Repo._close_run()` method, which is accessible via the tracking server instruction API. As a result, an attacker can exploit this to delete any arbitrary file on the machine running the tracking server.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí