modo

Modo 开源的 AI IDE，先规划再编码。 MIT 许可证 · 快速开始 · Modo 新增功能 · 参与贡献 我想给一个 AI 编程工具加个小功能。但找不到提建议的方式。于是我自问：像 Kiro、Cursor 或 Windsurf 这样的工具，自己做一个到底有多难？ 结果发现——没想象中那么难。基于 Void 编辑器（它本身是 VS Code 的一个分支），我很快达到了这些工具 60–70% 的功能。过程确实很有趣。 这就是 Modo。一款独立的桌面 IDE，把提示变成结构化计划，再变成代码。开源，MIT 许可证，你可以随意修改。 Modo 新增功能 以下所有功能都是在 Void...

ai-ide-config-guard

valtik-ai-ide-config-guard 扫描仓库中的 AI-IDE 配置文件，这些文件可能在 Claude Code、Cursor、Windsurf、Continue 或任何 VS Code 分支中打开仓库时触发 RCE、凭据窃取或开发者机器的持久化攻击。 响应于 2026 年 4 月 AI-IDE 披露浪潮而构建： CVE-2025-59536 / CVE-2026-21852 — Claude Code settings.json 中的 SessionStart / PreToolUse / PostToolUse / UserPromptSubmit...

@theia/ai-chat-ui (>=1.46.0-next.241, <=1.70.2), @theia/ai-claude-code (>=1.65.0, <=1.70.2) +8 more potentially affected by CVE-2026-22551 via @theia/ai-chat (>=1.46.0-next.241, <=1.70.2)

@theia/ai-chat NPM version =1.46.0-next.241, =1.46.0-next.241, =1.65.0, =1.67.0-next.56, =0.0.1, =1.62.0, =1.59.0-next.62, =1.57.0-next.37, =1.46.0-next.241, =1.46.0-next.241, =1.58.5 Source cves: CVE-2026-22551 Source advisory: SNYK:JS-THEIAAICHAT-17391864...

Unsafe Dependency Resolution

Overview @theia/ai-ide is an AI IDE Agents Extension Affected versions of this package are vulnerable to Unsafe Dependency Resolution via the processing of workspace file and directory names in the AI chat. An attacker can cause the agent to execute attacker-controlled instructions by introducing...

Cursor AI IDE vulnerability allows code execution via hidden Git hooks

Novee researchers find high-severity CVE-2026-26268 flaw in Cursor AI, allowing hackers to run malicious code when developers clone repositories...