PT-2025-12026 · Aimhubio · Aim

Publicado 2025-03-20 · Atualizado 2025-03-21 · CVE-2024-10110

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas aimhubio/aim versão 3.23.0

Descrição O objeto ScheduledStatusReporter pode ser instanciado para executar na thread principal do servidor de tracking, levando ao bloqueio indefinido da thread principal. Isso resulta em uma negação de serviço, pois o servidor de tracking torna-se incapaz de responder a outras requisições.

Recomendações Para aimhubio/aim versão 3.23.0, considere restringir a instanciação do objeto ScheduledStatusReporter para impedir que ele seja executado na thread principal do servidor de tracking. Como solução alternativa temporária, considere desativar o objeto ScheduledStatusReporter até que um patch esteja disponível.

Exploit

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2024-10110

GHSA-FX47-JPV9-7HXR

Produtos afetados

Aim

Referências · 7

• 🔥 https://huntr.com/bounties/5ea6cf56-7b4c-4dce-9b6c-3e910fbb1ae4 · Exploit
• https://github.com/aimhubio/aim · Nota
• https://github.com/aimhubio/aim/blob/a566d4a2501c96a545a3c89d92af6ad7e7e0da99/aim/sdk/reporter/__init__.py#L789 · Nota
• https://twitter.com/CVEnew/status/1902968909403394277 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-10110 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-fx47-jpv9-7hxr · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-10110 · Aviso do Fabricante