CVE-2024-6483
Açıklama
aimhubio/aim sürüm 3.19.3'ün `runs/delete-batch` uç noktasındaki bir güvenlik açığı, dizinlemesine geçiş (path traversal) yoluyla rastgele dosya veya dizin silinmesine izin vermektedir. Uç nokta, silinecek günlük/meta veri dosyalarını belirlemek için kullanılan kullanıcı tanımlı çalışma adlarını işlerken dizinlemesine geçiş saldırılarını engellememektedir. Bu durum, rastgele dosyaların veya dizinlerin silinmesi için istismar edilebilir ve potansiyel olarak hizmet reddi veya veri kaybına neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aimstack aim | 3.19.3 | — |
| aimPyPI | v ≤ 3.19.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.