CVE-2026-10175 in Aider
Zusammenfassung
von VulDB • 31.05.2026
Es wurde eine Sicherheitslücke in Aider-AI Aider 0.86.3 entdeckt. Von dieser Schwachstelle betroffen ist die Funktion editor_coder.run der Datei auth.py der Komponente Architect Mode. Durch eine Manipulation kommt es zu Code-Injection. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.