PT-2026-45187 · Aider · Aider

Tchen200311 · Publicado 2026-05-31 · Atualizado 2026-05-31 · CVE-2026-10177

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Aider-AI Aider versão 0.86.3

Description Um problema de server-side request forgery (SSRF) existe no componente AWS EC2 Metadata Endpoint. Isso ocorre na função requests.get() localizada no arquivo api docs.py, permitindo que um invasor remoto manipule as requisições enviadas pelo servidor.

Recommendations Instale a correção disponível para a versão 0.86.3. Como mitigação temporária, restrinja o acesso à função requests.get() dentro do arquivo api docs.py.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-10177

Produtos afetados

Aider

Referências · 12

• 🔥 https://github.com/Aider-AI/aider/issues/5075 · Exploit
• https://github.com/Aider-AI/aider/pull/5137 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-10177 · Nota de Segurança
• https://vuldb.com/vuln/367458/cti · Nota
• https://t.me/cveNotify/165365 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2061216657477906880 · Publicação no Twitter
• https://github.com/Aider-AI/aider · Nota
• https://t.me/CVEtracker/55382 · Publicação no Telegram
• https://vuldb.com/submit/819911 · Nota
• https://vuldb.com/vuln/367458 · Nota
• https://vuldb.com/cve/CVE-2026-10177 · Nota
• https://twitter.com/VulmonFeeds/status/2061055523529593266 · Publicação no Twitter