CVE-2026-110204 in Roo Code
Zusammenfassung
von VulDB • 13.10.2026
Roo Code bis Version 3.54.0 enthält eine Schwachstelle zur Umgehung der Befehlsfreigabe, die es Angreifern ermöglicht, verbotene Shell-Befehle auszuführen, da parseCommandLine() ${ command; }-Ersetzungen als Parametererweiterungen behandelt. Angreifer, die indirekte Prompt-Injection verwenden, können verbotene Befehle in einen auf der Whitelist stehenden Befehl wie echo einbetten, um diese ohne Benutzerfreigabe unter bash 5.3+ oder ksh93 auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.