跳到正文
熱點事件持續更新

CVE-2026-115726 Command Execution via .aider.conf.yml

1 篇報導1 個報導來源3 小時前更新

先了解這件事

AI 綜述

Aider 0.86.2 版本因自動載入 .aider.conf.yml 設定而允許攻擊者執行 shell 指令。

  • 漏洞概述:CVE-2026-115726,允許在未授權情況下透過 notifications-command 或 editor 欄位執行 shell,使用者許可權執行。

AI 根據報導生成 · 3 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月23日
  1. CVE-high
    CVE-2026-115726 – Aider 0.86.2 版本因 .aider.conf.yml 設定導致命令執行漏洞

    Aider 0.86.2 版本因自動載入 .aider.conf.yml 設定而允許攻擊者執行 shell 指令。 - 漏洞概述:CVE-2026-115726,允許在未授權情況下透過 notifications-command 或 editor 欄位執行 shell,使用者許可權執行。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。