Aim Pad Delen Vulnerabiliteit

Een succesvolle exploitatie van deze kwetsbaarheid kan leiden tot ongeautoriseerde bestandverwijdering op het systeem waar aimhubio/aim draait. Dit kan resulteren in dataverlies, verstoring van de dienst en mogelijk zelfs compromittering van het hele systeem, afhankelijk van de bestanden die worden verwijderd en de privileges van de proces. De mogelijkheid om willekeurige bestanden te verwijderen maakt dit een ernstige bedreiging, vooral in omgevingen waar aimhubio/aim gevoelige data verwerkt of toegang heeft tot kritieke systeembestanden. Het is vergelijkbaar met scenario's waarbij een aanvaller toegang krijgt tot een directory en vervolgens bestanden kan verwijderen die ze niet mogen aanraken.

Organizations and individuals utilizing aimhubio/aim versions 3.22.0 and earlier, particularly those running the tracking server in environments with limited access controls or where the file cleanup functionality is enabled without proper validation, are at significant risk. Shared hosting environments where multiple users have access to the aimhubio/aim installation are also particularly vulnerable.

• python / server:

import os
import glob

def check_file_deletion(directory, pattern):
    try:
        files = glob.glob(os.path.join(directory, pattern))
        for file in files:
            if not file.startswith(directory):
                print(f"Potential Path Traversal: File {file} outside of directory {directory}")
    except Exception as e:
        print(f"Error during glob check: {e}")

# Example usage (replace with actual directory and pattern)
directory = '/path/to/aimhubio/aim/data' # Replace with the actual data directory
patter = '*/temp/*' # Replace with the pattern being used
check_file_deletion(directory, pattern)

1. 2025-03-20Disclosure

   disclosure

1. Gereserveerd2024-07-17
2. Gepubliceerd2025-03-20
3. Gewijzigd2025-03-21
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het upgraden naar een beveiligde versie van aimhubio/aim waar de kwetsbaarheid is verholpen. Indien een upgrade momenteel niet mogelijk is, kan een tijdelijke workaround bestaan uit het beperken van de toegang tot de _cleanup functie en het implementeren van strikte validatie van de glob-patronen die worden gebruikt. Controleer de configuratie van aimhubio/aim om te zorgen dat de directory waarin bestanden worden beheerd, correct is gedefinieerd en dat er geen onbevoegde toegang is. Implementeer een WAF (Web Application Firewall) die verdachte glob-patronen kan detecteren en blokkeren.