发布日期：2025-05-29
更新日期：2025-08-07

受影响系统：

aimhubio/aim aimhubio/aim <= 3.29.1

描述：

---

CVE(CAN) ID: CVE-2025-5321

Aim是一个开源、自托管的ML实验跟踪工具。
aimhubio aim 3.29.1及之前版本组件run_view Object Handler的文件/aim/storage/query.py中函数RestrictedPythonQuery存在沙箱逃逸漏洞，远程攻击者可利用该漏洞修改参数Abfrage获取更高权限。

<**>

建议：

---

厂商补丁：

aimhubio/aim
------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/superboy-zjc/1fc4747a0ac77a1edc8c32e1d4edc54c

浏览次数：32
严重程度：0（网友投票）