Aider
- Loại hình phần mềm
- Ứng dụng phần mềm
- Tổng số lỗ hổng (90 ngày)
- 2
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 23/10/2026, Aider ghi nhận 2 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 2 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Aider và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-115726Aider through 0.86.2 Command Execution via Repository .aider.conf.yml SettingsCVE-2026-85674aider 0.86.2 Remote Code Execution via .aider.conf.ymlCVE-2026-10177Aider-AI Aider AWS EC2 Metadata Endpoint api_docs.py requests.get server-side request forgeryCVE-2026-10176Aider-AI Aider Code Generation Workflow sql injectionCVE-2026-10175Aider-AI Aider Architect Mode auth.py editor_coder.run code injection| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-115726Aider through 0.86.2 Command Execution via Repository .aider.conf.yml Settings | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-85674aider 0.86.2 Remote Code Execution via .aider.conf.yml | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-10177Aider-AI Aider AWS EC2 Metadata Endpoint api_docs.py requests.get server-side request forgery | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành31/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-10176Aider-AI Aider Code Generation Workflow sql injection | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành31/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-10175Aider-AI Aider Architect Mode auth.py editor_coder.run code injection | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành31/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-10174Aider-AI Aider Pre-commit Hook args.py protection mechanism | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành31/05/2026 | Mức độ nghiêm trọngTrung bình |
6 Kết quả | Trang 1 trên 1