CVE-2025-5321

Nome do Software Vulnerável e Versões Afetadas aimhubio aim versões anteriores a 3.29.1

Description Um problema crítico existe no componente run view Object Handler dentro do arquivo /aim/storage/query.py. A função RestrictedPythonQuery() é suscetível a manipulação remota através do argumento Query, o que leva a uma falha na sandbox e potencialmente a privilégios elevados. Esta falha permite que um invasor inicie o ataque remotamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à função RestrictedPythonQuery() no arquivo /aim/storage/query.py para minimizar o risco de exploração.