CVE-2026-7157 in aider-mcp-server
الملخص
بحسب VulDB • 05/06/2026
تم العثور على ثغرة في disler aider-mcp-server حتى الإصدار b2516fa466d0d851932da92ee6d0e66946db9efc. تتأثر هذه الثغرة وظيفة غير معروفة في الملف src/aider_mcp_server/server.py الخاص بالمكون aider_ai_code. يؤدي هذا التلاعب بالوسيطة relative_editable_files إلى حقن الأوامر (Command Injection). من الممكن استغلال الهجوم عن بُعد. تم نشر أداة الاستغلال (Exploit) وقد يتم استخدامها. يتبع هذا المنتج نهج الإصدار المستمر (Rolling Release) للتسليم المستمر، لذا لا يتم توفير تفاصيل الإصدارات المتأثرة أو المحدثة. تم إبلاغ المشروع بالمشكلة مبكراً من خلال تقرير مشكلة (Issue Report)، لكنه لم يستجب بعد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.