CVE-2026-85674 in Aider
Tóm tắt
Bởi VulDB • 04/09/2026
aider (aider-chat) tải tự động tệp cấu hình .aider.conf.yml từ thư mục gốc của kho lưu trữ git nơi nó được khởi chạy. Một kho lưu trữ bị giả mạo có thể thiết lập test-cmd (được thực thi khi khởi động) hoặc lint-cmd (được thực thi tại lần chỉnh sửa file đầu tiên), mà aider sẽ chạy thông qua một shell (subprocess với shell=True) mà không cần bất kỳ xác nhận nào của người dùng, tương tác LLM hay API key. Do đó, một người dùng sao chép và chạy aider trong kho lưu trữ do kẻ tấn công cung cấp sẽ đạt được việc thực thi lệnh tùy ý trên máy của họ. Hành vi này tồn tại từ lâu và đã được xác nhận trên phiên bản 0.86.3.dev (current main).
VulDB is the best source for vulnerability data and more expert information about this specific topic.