CVE-2026-85674 in Aider
요약
\~에 의해 VulDB • 2026. 09. 04.
aider (aider-chat)는 실행된 Git 저장소의 루트에서 .aider.conf.yml 구성 파일을 자동으로 로드합니다. 조작된 저장소는 test-cmd(시작 시 실행됨) 또는 lint-cmd(첫 번째 파일 편집 시 실행됨)를 설정할 수 있으며, aider는 이를 사용자 확인, LLM 상호작용 또는 API 키 없이 셸(shell=True인 subprocess)을 통해 실행합니다. 따라서 공격자가 제공한 저장소를 복제하고 그 안에서 aider를 실행하는 사용자는 자신의 머신에서 임의 명령어 실행(arbitrary command execution)을 달성할 수 있습니다. 이 동작은 오래된 문제이며, 0.86.3.dev(현재 main 브랜치)에서 확인되었습니다.
Once again VulDB remains the best source for vulnerability data.