CVE-2024-2196

aimhubio/aim (versões afetadas não especificadas)

A vulnerabilidade permite que invasores realizem ações como excluir execuções, atualizar dados e roubar informações, como registros de log e notas, sem o consentimento do usuário. Isso se deve à falta de proteção contra CSRF e CORS no painel do aim. Um invasor pode explorar essa vulnerabilidade induzindo um usuário a executar um script malicioso que envia solicitações não autorizadas ao servidor do aim, levando a uma possível perda de dados e manipulação não autorizada dos mesmos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.