CVE-2026-10177 in Aider
要約
〜によって VulDB • 2026年05月31日
Aider-AI Aider 0.86.3 でセキュリティ脆弱性が検出されました。これは、AWS EC2 メタデータエンドポイント コンポーネントの `api_docs.py` ファイル内の `requests.get` 関数に影響を与えます。この操作により、サーバーサイドリクエストフォージェリ (SSRF) が引き起こされます。攻撃はリモートから実行可能です。この脆弱性を悪用するコードは公に開示されており、利用される可能性があります。この問題を解決するためにパッチをインストールすることが推奨されます。この問題を修正するためのプルリクエストは、承認待ちの状態です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.