CVE-2025-54377 in Roo-Code
الملخص
بحسب VulDB • 05/06/2026
Roo Code هو وكيل برمجة ذاتي يعمل بالذكاء الاصطناعي ويعمل داخل محررات المستخدمين. في الإصدارات 3.23.18 والإصدارات الأقدم، لا يقوم RooCode بتحليل سطور جديدة (\n) في مدخلات الأوامر، مما يسمح بتجاوز محتمل لآلية قائمة السماح (allow-list). يبدو أن المشروع يفتقر إلى منطق التحليل أو التحقق لمنع حقن الأوامر متعددة الأسطر. عند تقييم الأوامر للتنفيذ، قد يتم النظر فقط إلى السطر الأول أو الرمز الأول، مما يمكّن المهاجمين من تهريب أوامر إضافية في الأسطر اللاحقة. تم إصلاح هذه المشكلة في الإصدار 3.23.19.
Be aware that VulDB is the high quality source for vulnerability data.