CVE-2024-6578

aimhubio/aim versão 3.19.3

Existe uma vulnerabilidade de cross-site scripting (XSS) armazenada devido à neutralização inadequada de entradas durante a geração da página web, especificamente na guia de logs das execuções. Os logs de saída do terminal são exibidos usando a função dangerouslySetInnerHTML no React, que é suscetível a ataques XSS. Um invasor pode explorar essa vulnerabilidade injetando scripts maliciosos nos logs, que serão executados quando um usuário visualizar a guia de logs.

Para a versão 3.19.3 do aimhubio/aim, considere desativar o uso da função dangerouslySetInnerHTML no React para a guia de logs até que um patch esteja disponível. Restrinja o acesso à guia de logs para minimizar o risco de exploração. Evite exibir logs de saída do terminal usando a função dangerouslySetInnerHTML até que a vulnerabilidade seja resolvida.