A vulnerability has been found in eiliyaabedini aider-mcp up to 667b914301aada695aab0e46d1fb3a7d5e32c8af. Affected is an unknown function of the file aider_mcp.py of the component code_with_ai. The manipulation of the argument working_dir/editable_files leads to command injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The project was informed of the problem early through an issue report but has not responded yet.
A command injection vulnerability exists in aider-mcp's code_with_ai component through improper handling of working_dir and editable_files arguments in aider_mcp.py. Remote attackers can execute arbitrary commands without authentication, affecting systems using this MCP server.
ثغرة حقن أوامر في مكون code_with_ai بـ aider-mcp تسمح بتنفيذ أوامر تعسفية عبر معاملات working_dir و editable_files. الهجوم يمكن أن يتم بشكل بعيد دون مصادقة، مما يؤثر على سرية وتكامل البيانات. المشروع لم يستجب بعد لتقارير المشكلة.
أداة aider-mcp تحتوي على ثغرة حقن أوامر في مكون code_with_ai عبر معالجة غير آمنة لمعاملات working_dir و editable_files. يمكن للمهاجمين البعيدين تنفيذ أوامر تعسفية دون مصادقة.
Update aider-mcp to the latest version from the rolling release model immediately. Implement input validation and sanitization for working_dir and editable_files parameters. Restrict MCP server access to trusted networks only. Apply principle of least privilege to service accounts running aider-mcp. Monitor for suspicious command execution patterns.
قم بتحديث aider-mcp إلى أحدث إصدار فوراً. طبق التحقق من صحة المدخلات وتنظيفها لمعاملات working_dir و editable_files. قيد الوصول إلى خادم MCP للشبكات الموثوقة فقط. طبق مبدأ أقل صلاحية لحسابات الخدمة. راقب أنماط تنفيذ الأوامر المريبة.