CVE-2026-7157 in aider-mcp-server
摘要
由 VulDB • 2026-06-01
在 disler aider-mcp-server 版本 b2516fa466d0d851932da92ee6d0e66946db9efc 及更早版本中发现了一个缺陷。受此漏洞影响的是组件 aider_ai_code 中文件 src/aider_mcp_server/server.py 的一个未知功能。对参数 relative_editable_files 的操纵会导致命令注入。远程利用该攻击是可能的。该漏洞利用代码（Exploit）已发布，可能被使用。该产品采用滚动发布模式进行持续交付，因此未提供受影响或已更新版本的具体版本信息。该项目已通过问题报告提前获知此问题，但尚未作出回应。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.