CVE-2026-115726
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Aider do wersji 0.86.2 zawiera podatność umożliwiającą wykonanie poleceń powłoki poprzez zatwierdzenie złośliwego pliku .aider.conf.yml, który jest automatycznie ładowany bez pytania o zaufanie. Atakujący może ustawić wartości notifications-command lub editor, które są wykonywane przez subprocess z shell=True po odpowiedziach modelu lub użyciu /editor.
Ocena ryzyka
Osoba atakująca może wykonać dowolne polecenia z uprawnieniami ofiary, co prowadzi do pełnej kompromitacji stacji roboczej dewelopera.
Rekomendacja
Zaktualizuj Aider do wersji nowszej niż 0.86.2 i unikaj uruchamiania go w katalogach z niezaufanymi plikami .aider.conf.yml.
Inne podatności w Aider
Zobacz wszystkie- CVE-2026-85674Wysokie
aider (aider-chat) automatycznie ładuje plik konfiguracyjny .aider.conf.yml z katalogu głównego repozytorium git, w którym jest uruchamiany. Złośliwe repozytorium może ustawić test-cmd (wykonywany przy starcie) lub lint-cmd (wykonywany przy pierwszej edycji pliku), które aider uruchamia przez powłokę (subprocess z shell=True) bez potwierdzenia użytkownika, interakcji z LLM lub klucza API. W rezultacie użytkownik, który klonuje i uruchamia aider w repozytorium dostarczonym przez atakującego, może wykonać dowolne polecenia na swojej maszynie.
- CVE-2026-10177Średnie
Podatność w Aider (Aider-AI) w wersji 0.86.3 umożliwia atak SSRF (Server-Side Request Forgery) poprzez manipulację w funkcji requests.get pliku api_docs.py, dotyczącą komponentu AWS EC2 Metadata Endpoint.
- CVE-2026-10176Średnie
W narzędziu Aider 0.86.3 firmy Aider-AI wykryto podatność w komponencie Code Generation Workflow. Nieznana funkcjonalność umożliwia wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-10174Średnie
W narzędziu Aider w wersji 0.86.3 stwierdzono podatność w nieznanej funkcji pliku aider/args.py w komponencie Pre-commit Hook Handler. Manipulacja argumentem git-commit-verify prowadzi do awarii mechanizmu ochronnego. Atak może być wykonany zdalnie, exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
Aider through 0.86.2 contains a command execution vulnerability that allows attackers to run shell commands by committing a malicious .aider.conf.yml that is auto-loaded without a trust prompt. Attackers can set notifications-command or editor values that are executed via subprocess with shell=True after model replies or /editor use, running commands with the victim's privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS