CVE-2024-6396

aimhubio/aim versão 3.19.3

O problema decorre do tratamento inadequado dos parâmetros run hash e repo.path na função backup run, permitindo que invasores remotos manipulem esses parâmetros e criem ou gravem em caminhos de arquivos arbitrários. Isso pode levar à negação de serviço por meio da sobrescrita de arquivos críticos do sistema, perda de dados privados e potencial execução remota de código.

Para a versão 3.19.3 do aimhubio/aim, como solução temporária, considere desativar a função backup run até que um patch esteja disponível. Restrinja o acesso ao parâmetro repo.path para minimizar o risco de exploração. Evite usar o parâmetro run hash na função afetada até que o problema seja resolvido.