CVE-2026-10177 in Aider
सारांश
द्वारा VulDB • 04/06/2026
Aider-AI Aider 0.86.3 में एक सुरक्षा कमजोरी का पता चला है। इसका प्रभाव AWS EC2 Metadata Endpoint घटक के api_docs.py फ़ाइल के requests.get फ़ंक्शन पर पड़ता है। इसका शोषण करने से सर्वर-साइड रिक्वेस्ट फ़ोर्जरी (Server-Side Request Forgery) संभव होती है। हमला रिमोटली किया जा सकता है। इस शोषण को सार्वजनिक रूप से披露 किया गया है और इसका उपयोग किया जा सकता है। इस समस्या को हल करने के लिए पच (patch) स्थापित करने की सलाह दी जाती है। इस समस्या को ठीक करने के लिए पुल रिक्वेस्ट (pull request) स्वीकृति की प्रतीक्षा में है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.