CVE-2026-85674

Nome do Software Vulnerável e Versões Afetadas aider versões 0 a 0.86.2

Description O software carrega automaticamente um arquivo de configuração .aider.conf.yml a partir da raiz do repositório git onde é iniciado. Um invasor pode criar um repositório contendo um arquivo de configuração malicioso que define test-cmd (executado na inicialização) ou lint-cmd (executado na primeira edição de arquivo). Esses comandos são executados por meio de um shell sem a necessidade de confirmação do usuário, interação com LLM ou chave de API, permitindo a execução de comandos arbitrários na máquina do usuário quando este executa o software dentro do repositório fornecido pelo invasor.

Recommendations Para as versões 0 a 0.86.2, inspecione manualmente a pasta do projeto em busca de um arquivo .aider.conf.yml e revise quaisquer linhas de comando de teste ou lint antes de executar o software. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.