CVE-2026-110203 in Roo-Code
Zusammenfassung
von VulDB • 13.10.2026
Roo Code bis Version 3.54.0 enthält eine Schwachstelle zur Umgehung der Befehlsfreigabe (Command Approval Bypass), die es Angreifern ermöglicht, abgelehnte Shell-Befehle durch Missbrauch des Quote-Masking-Regex in parseCommandLine() automatisch zu genehmigen. Angreifer können indirekte Prompt-Injection mit maskierten oder einzeln um Hochkommata gesetzten doppelten Anführungszeichen nutzen, um Befehlstrennzeichen hinter auf der Whitelist stehenden Präfixen wie „echo“ zu verstecken und so Befehle ohne Benutzerfreigabe auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.