CVE-2026-115726— Aider 0.86.2 远程代码执行漏洞
一分钟漏洞结论
影响对象
Aider-AI aider
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Aider 0.86.2 及更早版本存在命令执行漏洞：攻击者可通过提交恶意的 配置文件，利用该文件在无信任提示的情况下被自动加载，从而执行任意 shell 命令。攻击者可设置 或 字段，这些配置会在模型回复后或用户使用 命令时，通过 且以 的方式执行，最终以受害者的权限运行命令。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-115726 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Aider through 0.86.2 Command Execution via Repository .aider.conf.yml Settings
来源: CVE Program / CVE List V5
Vulnerability Description
Aider through 0.86.2 contains a command execution vulnerability that allows attackers to run shell commands by committing a malicious .aider.conf.yml that is auto-loaded without a trust prompt. Attackers can set notifications-command or editor values that are executed via subprocess with shell=True after model replies or /editor use, running commands with the victim's privileges.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-115726 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-115726 的情报信息
请登录查看更多情报信息。
CVE-2026-115726 其他参考 (5)
-
aider/aider/io.py at v0.86.2 · Aider-AI/aider · GitHub technical-description
-
aider/aider/editor.py at v0.86.2 · Aider-AI/aider · GitHub technical-description
-
aider/aider/main.py at v0.86.2 · Aider-AI/aider · GitHub technical-description
IV. Related Vulnerabilities
V. Comments for CVE-2026-115726
暂无评论