GHSA-4qcx-jx49-6qrh — Aim-i LockManager.release_locks funktsiooni rajajälitus

Aim-i LockManager.release_locks funktsioonis tuvastati suhtelise rajajälituse kaudu suvaliste failide kustutamise haavatavus. Kasutaja kontrollitav run_hash parameeter liidetakse faili kustutamiseks kasutatava rajaga ilma normaliseerimiseta. Haavatavus on ligipääsetav Repo._close_run() meetodi kaudu, mida saab kasutada jälgimisserveri juhiste API kaudu.