PT-2025-23176
CVE-2025-5321
·
تاريخ النشر
2025-05-29
·
تاريخ التحديث
2026-07-18
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات aimhubio aim السابقة للإصدار 3.29.1
الوصف
توجد مشكلة خطيرة في مكون معالج الكائنات run view داخل الملف
/aim/storage/query.py. الدالة RestrictedPythonQuery() معرضة للتلاعب عن بُعد عبر الوسيطة Query، مما يؤدي إلى تجاوز بيئة الحماية (sandbox) واحتمال الحصول على امتيازات أعلى. تسمح هذه الثغرة للمهاجم بشن الهجوم عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
RestrictedPythonQuery() في الملف /aim/storage/query.py لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾