Zaloguj się
Deutsch English Español Polski
Wysoka

Aim Path Traversal vulnerability

  • Ujawniono: 20.03.2025
  • Aktualizacja: 11.10.2026 13:19

In version 3.22.0 of aimhubio/aim, the LocalFileManager._cleanup function in the aim tracking server accepts a user-specified glob-pattern for deleting files. The function does not verify that the matched files are within the directory managed by LocalFileManager, allowing a maliciously crafted glob-pattern to lead to arbitrary file deletion.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) aim <= 3.22.0 brak poprawki

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Słabość (CWE)
CWE-22
Platforma
Python (PyPI)
Paczka
aim
Ujawniono
20.03.2025
Aktualizacja
11.10.2026 13:19

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-1090 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-mrvr-7493-pfq3 - CC BY 4.0

Historia podatności: aim

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (20) w archiwum
Wszystkich wpisów
20
Pierwsza → ostatnia
11.2021 07.2025
Bez poprawki
19
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 4
  • Wysoka 9
  • Średnia 6
  • Niska 1

Ujawnienia w latach

Istotność:
  1. Aim Excessive Data Query Operations in a Large Data Table vulnerability
    Wysoka · 7.5 CVE-2025-0190 <= 3.25.0 brak poprawki
  2. Aim Uncontrolled Resource Consumption vulnerability
    Wysoka · 7.5 CVE-2025-0189 <= 3.25.0 brak poprawki
  3. Aim path traversal in LockManager.release_locks
    Krytyczna · 9.1 CVE-2024-8769 >= 3.15.0, <= 3.27.0 brak poprawki
  4. Aim allows denial of service due to no timeouts for some tracking server endpoints
    Wysoka · 7.5 CVE-2024-8061 <= 3.23.0 brak poprawki
  5. Aim vulnerable to Cross-Site Request Forgery
    Wysoka · 7.4 CVE-2024-7760 <= 3.22.0 brak poprawki
  6. Aim Path Traversal vulnerability ten wpis
    Wysoka · 7.5 CVE-2024-6851 <= 3.22.0 brak poprawki
  7. Aim External Control of File Name or Path vulnerability
    Krytyczna · 9.1 CVE-2024-6829 <= 3.19.3 brak poprawki
  8. Aim Uncontrolled Resource Consumption vulnerability
    Wysoka · 7.5 CVE-2024-12778 <= 3.25.0 brak poprawki
  9. Aim Vulnerable to Denial of Service (DoS)
    Wysoka · 7.5 CVE-2024-10110 >= 3.15.0, <= 3.23.0 brak poprawki
  10. Aim denial of service vulnerability
    Wysoka · 7.5 CVE-2024-6227 <= 3.19.3 brak poprawki
  11. Aim Cross-Site Request Forgery vulnerability allows user to delete runs and perform other operations
    Wysoka · 8.8 CVE-2024-2196 <= 3.17.5 brak poprawki
  12. Aim Web API vulnerable to Remote Code Execution
    Krytyczna · 9.8 CVE-2024-2195 >= 3.0.0, <= 3.25.0 brak poprawki
  13. Arbitrary file reading vulnerability in Aim
    Krytyczna · 8.6 CVE-2021-43775 < 3.1.0 3.1.0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.