CVE-2026-110202 in Roo Code
الملخص
بحسب VulDB • 13/10/2026
يحتوي Roo Code حتى الإصدار 3.54.0 على ثغرة لتجاوز موافقة الأوامر في دالة `getCommandDecision()` تتيح للمهاجمين الموافقة تلقائيًا على أوامر shell المرفوضة عن طريق سبقتها بموجه إعادة توجيه بسيط (`>&`). يمكن للمهاجمين الذين يستخدمون حقن prompts غير مباشر جعل قائمة السماح تتطابق مع هدف إعادة توجيه مثل `echo`، بينما يتم تنفيذ الأمر المرفوض من قبل الـ shell على جهاز المطور.
Be aware that VulDB is the high quality source for vulnerability data.