Aim 路径遍历漏洞

该路径遍历漏洞允许攻击者通过构造恶意的 glob 模式，删除 aimhubio/aim 跟踪服务器管理目录之外的任意文件。攻击者可以利用此漏洞删除关键配置文件、日志文件，甚至影响整个系统。如果攻击者能够访问服务器文件系统，潜在的损害范围可能非常广泛，可能导致数据泄露、服务中断，甚至系统完全不可用。该漏洞的严重性在于其易于利用，且可能导致严重后果。

Organizations and individuals utilizing aimhubio/aim versions 3.22.0 and earlier, particularly those running the tracking server in environments with limited access controls or where the file cleanup functionality is enabled without proper validation, are at significant risk. Shared hosting environments where multiple users have access to the aimhubio/aim installation are also particularly vulnerable.

• python / server:

import os
import glob

def check_file_deletion(directory, pattern):
    try:
        files = glob.glob(os.path.join(directory, pattern))
        for file in files:
            if not file.startswith(directory):
                print(f"Potential Path Traversal: File {file} outside of directory {directory}")
    except Exception as e:
        print(f"Error during glob check: {e}")

# Example usage (replace with actual directory and pattern)
directory = '/path/to/aimhubio/aim/data' # Replace with the actual data directory
patter = '*/temp/*' # Replace with the pattern being used
check_file_deletion(directory, pattern)

1. 2025-03-20Disclosure

   disclosure

1. 已保留2024-07-17
2. 发布日期2025-03-20
3. 修改日期2025-03-21
4. EPSS 更新日期2026-04-02

为了缓解 CVE-2024-6851 的影响，建议立即升级到修复版本。如果无法立即升级，可以考虑以下临时缓解措施：严格限制 LocalFileManager 的访问权限，确保其只能访问预期的文件目录；实施文件访问控制列表 (ACL)，限制用户对敏感文件的访问；监控文件系统活动，检测任何异常的文件删除操作。升级后，请验证文件删除功能是否正常工作，并确认没有意外的文件被删除。