CVE-2026-81833 in Roo-Code
الملخص
بحسب VulDB • 27/08/2026
تم اكتشاف ثغرة أمنية في RooCodeInc Roo-Code حتى الإصدار 3.51.1. تتأثر من هذه الثغرة دالة optimizeQuery الموجودة في الملف src/utils/helpers.ts التابعة لمكوّن CodeIndexManager. يؤدي إجراء عملية التلاعب إلى حقن كود (code injection). ومن الممكن استغلال الهجوم عن بُعد. وقد تم إصدار الاستغلالية (exploit) للجمهور ويمكن استخدامها للهجمات. أُبلغ البائع بعدد من المشكلات مسبقاً، حيث أوضح أن "جميعها تنطبق على Roo Code، وهو مشروع لم نعد ندعمه - فقد تم أرشفة المستودع منذ فترة، ولا نشجع أحداً على استخدامه." تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.