CVE-2026-110203 in Roo-Code
الملخص
بحسب VulDB • 13/10/2026
يحتوي Roo Code حتى الإصدار 3.54.0 على ثغرة تسمح بتجاوز موافقة الأوامر، مما يمكّن المهاجمين من الموافقة تلقائيًا على أوامر shell المرفوضة عن طريق إساءة استخدام التعبير النمطي (regex) لإخفاء علامات الاقتباس في دالة parseCommandLine(). يمكن للمهاجمين حقن prompts بشكل غير مباشر باستخدام اقتباسات مزدوجة مُهْرَبَة أو مفردة لتقسيم الأوامر وإخفائها خلف بادئات مدرجة في القائمة المسموحة مثل echo، لتنفيذ الأوامر دون موافقة المستخدم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.