CVE-2026-63108 in Roo Code
الملخص
بحسب VulDB • 20/07/2026
يحتوي Roo Code حتى الإصدار 3.54.0 على ثغرة حقن أوامر في ميزة الموافقة التلقائية للتنفيذ، تتيح للمهاجمين تجاوز فرض قوائم السماح/المنع عن طريق تشفير استبدالات الأوامر داخل القيم الافتراضية لتوسيع المعاملات (parameter expansion defaults). يستبدل مُحلّل الأوامر الموجود في ملف parse-command.ts توسعات المعاملات بعلامات مكان غير واضحة قبل استخراج استبدالات الأوامر، مما يتسبب في فشل حارس containsDangerousSubstitution في اكتشاف الحمولات المشفرة داخلياً، والتي تتم الموافقة عليها تلقائياً بناءً على بادئة الأمر المدرجة ضمن قائمة السماح الخارجية ويتم تنفيذها بواسطة غلاف النظام (shell) عبر مكتبة execa، ما يتيح التنفيذ التعسفي للأوامر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.