Podatności Aider
3 znanych podatności CVE w Aider, przetłumaczonych i ocenionych.
- CVE-2026-10177Średnie
Podatność w Aider (Aider-AI) w wersji 0.86.3 umożliwia atak SSRF (Server-Side Request Forgery) poprzez manipulację w funkcji requests.get pliku api_docs.py, dotyczącą komponentu AWS EC2 Metadata Endpoint.
- CVE-2026-10176Średnie
W narzędziu Aider 0.86.3 firmy Aider-AI wykryto podatność w komponencie Code Generation Workflow. Nieznana funkcjonalność umożliwia wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-10174Średnie
W narzędziu Aider w wersji 0.86.3 stwierdzono podatność w nieznanej funkcji pliku aider/args.py w komponencie Pre-commit Hook Handler. Manipulacja argumentem git-commit-verify prowadzi do awarii mechanizmu ochronnego. Atak może być wykonany zdalnie, exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.