CVE-2026-110206 in Roo Code
Zusammenfassung
von VulDB • 13.10.2026
Roo Code bis Version 3.54.0 enthält eine Schwachstelle zur Umgehung der Befehlsfreigabe in parseCommandLine(), die es Angreifern ermöglicht, beliebige Shell-Befehle automatisch zu genehmigen, indem sie eine Befehlsersetzung an der Position des Befehls platzieren. Angreifer, die indirekte Prompt-Injection verwenden, können Befehle wie $(echo touch /tmp/x) einreichen, die den Echo-Whitelist-Check bestehen und dazu führen, dass die Shell die Ausgabe ohne Benutzerfreigabe ausführt.
Be aware that VulDB is the high quality source for vulnerability data.