Уязвимость функции run_search_api программного обеспечения отслеживания и регистрации экспериментов машинного обучения Aim, позволяющая нарушителю выполнить произвольный код

Уязвимость функции run_search_api программного обеспечения отслеживания и регистрации экспериментов машинного обучения Aim связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код через параметр query

CVE: CVE-2024-2195
CVSS v2.0: 10