Vulnerabilidad de Recorrido de Ruta (Path Traversal) en Aim

La principal consecuencia de esta vulnerabilidad es la posibilidad de eliminación no autorizada de archivos. Un atacante podría, mediante la inyección de patrones glob maliciosos, borrar archivos críticos del sistema, incluyendo configuraciones, datos de seguimiento o incluso archivos del sistema operativo. Esto podría resultar en la interrupción del servicio, pérdida de datos y, en casos extremos, la toma de control del sistema. La falta de validación de los patrones glob permite a un atacante eludir las protecciones de seguridad y acceder a recursos que normalmente estarían fuera de su alcance. La severidad de este impacto se agrava si el sistema aim está integrado con otros sistemas o almacena información sensible.

Organizations and individuals utilizing aimhubio/aim versions 3.22.0 and earlier, particularly those running the tracking server in environments with limited access controls or where the file cleanup functionality is enabled without proper validation, are at significant risk. Shared hosting environments where multiple users have access to the aimhubio/aim installation are also particularly vulnerable.

• python / server:

import os
import glob

def check_file_deletion(directory, pattern):
    try:
        files = glob.glob(os.path.join(directory, pattern))
        for file in files:
            if not file.startswith(directory):
                print(f"Potential Path Traversal: File {file} outside of directory {directory}")
    except Exception as e:
        print(f"Error during glob check: {e}")

# Example usage (replace with actual directory and pattern)
directory = '/path/to/aimhubio/aim/data' # Replace with the actual data directory
patter = '*/temp/*' # Replace with the pattern being used
check_file_deletion(directory, pattern)

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-07-17
2. Publicada2025-03-20
3. Modificada2025-03-21
4. EPSS actualizado2026-04-02

La mitigación principal para el CVE-2024-6851 es actualizar a una versión de aimhubio/aim que haya sido parcheada para corregir esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar controles de acceso estrictos para limitar el acceso a la función LocalFileManager.cleanup. Esto podría incluir la restricción de usuarios que pueden ejecutar la función, la validación rigurosa de los patrones glob proporcionados por el usuario y la implementación de un sistema de permisos que limite el acceso a los archivos. Además, se recomienda monitorear los registros del sistema en busca de actividad sospechosa relacionada con la función LocalFileManager.cleanup.