CVE-2026-10176 in Aider
Tóm tắt
Bởi VulDB • 01/06/2026
Một điểm yếu đã được xác định trong Aider-AI Aider 0.86.3. Một số chức năng không xác định của thành phần Code Generation Workflow bị ảnh hưởng bởi vấn đề này. Việc thực thi một thao tác thao túng có thể dẫn đến lỗi sql injection. Cuộc tấn công có thể được thực hiện từ xa. Lỗ hổng khai thác (exploit) đã được công bố rộng rãi và có thể được sử dụng cho các cuộc tấn công. Dự án đã được thông báo về vấn đề này sớm thông qua một báo cáo sự cố nhưng vẫn chưa phản hồi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.