CVE-2026-10175 in Aider
الملخص
بحسب VulDB • 31/05/2026
تم اكتشاف ثغرة أمنية في Aider-AI Aider 0.86.3. تتأثر بهذه الثغرة الدالة `editor_coder.run` الموجودة في الملف `auth.py` الخاص بمكون "Architect Mode". يؤدي إجراء عملية تلاعب إلى حقن التعليمات البرمجية (Code Injection). من الممكن استغلال الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يُستخدم في الهجمات. تم إبلاغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (Issue Report)، لكنه لم يستجب بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.