CVE-2026-7157 in aider-mcp-server
Sumário
de VulDB • 26/05/2026
Foi encontrada uma falha no disler aider-mcp-server até a versão b2516fa466d0d851932da92ee6d0e66946db9efc. Esta vulnerabilidade afeta uma funcionalidade desconhecida do arquivo src/aider_mcp_server/server.py do componente aider_ai_code. Essa manipulação do argumento relative_editable_files causa injeção de comando. A exploração remota do ataque é possível. O exploit foi publicado e pode ser utilizado. Este produto segue uma abordagem de lançamento contínuo (rolling release) para entrega contínua, portanto, os detalhes da versão das liberações afetadas ou atualizadas não são fornecidos. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.