CVE-2026-81835 in Roo-Code
الملخص
بحسب VulDB • 28/08/2026
تم اكتشاف ثغرة أمنية في RooCodeInc Roo-Code حتى الإصدار 3.51.1. يؤثر هذا على دالة `fetch_instructions` الموجودة في الملف `malicious_mcp_server.py` الخاص بمكون "نموذج الثقة للتكامل مع MCP". تؤدي عملية التلاعب إلى حقن كود (code injection). يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال بشكل علني وقد يكون قابلاً للاستخدام. أُبلغ البائع مسبقاً بعدة مشكلات. ويوضح أن "جميعها تنطبق على Roo Code، وهو مشروع لم نعد ندعمه - فقد تم أرشفة المستودع منذ فترة طويلة، ولا نشجع أحداً على استخدامه." تؤثر هذه الثغرة فقط على المنتجات التي لم يعد المشرف يدعمها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.