🇰🇷 한글 설명
Aider-AI Aider 0.86.3 버전의 aider/args.py 파일 내 Pre-commit Hook Handler 구성 요소에서 취약점이 발견되었습니다. git-commit-verify 인자를 조작하여 보호 메커니즘을 무력화할 수 있으며, 원격 공격자가 공개된 익스플로잇을 사용하여 공격할 수 있습니다.
💡 쉬운 설명
Aider라는 AI 도구의 특정 설정값을 조작하여 보안 기능을 무력화할 수 있는 결함이 발견되었습니다. 해커가 원격에서 이 설정을 건드려 시스템의 보호 장치를 해제할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability was identified in Aider-AI Aider 0.86.3. Affected is an unknown function of the file aider/args.py of the component Pre-commit Hook Handler. Such manipulation of the argument git-commit-verify leads to protection mechanism failure. The attack may be launched remotely. The exploit is publicly available and might be used. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
Aider-AI Aider 0.86.3 및 해당 구성 요소를 사용하는 시스템
⚔️ 공격 벡터
원격에서 git-commit-verify 인자를 조작하여 보호 메커니즘을 우회하는 방식
🛡️ 대응 방법
Aider 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Version이 0.86.3과 일치하거나 해당 취약점이 포함된 버전인지 확인합니다.
pip show aider-ai | grep -E 'Version'