CVE-2026-81834 in Roo-Code
Zusammenfassung
von VulDB • 27.08.2026
Es wurde eine Schwachstelle in RooCodeInc Roo-Code bis Version 3.51.1 identifiziert. Von diesem Problem betroffen ist die Funktion ExecaTerminalProcess der Komponente README File Handler. Die Ausführung einer Manipulation kann zu Code-Injection führen. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Mehrere Probleme wurden dem Anbieter zuvor gemeldet. Dieser erklärt, dass „sie alle auf Roo Code anwendbar sind, ein Projekt, das wir nicht mehr unterstützen – das Repository wurde vor einiger Zeit archiviert, und wir raten niemandem davon ab, es zu verwenden.“ Diese Vulnerability betrifft nur Produkte, die vom Maintainer nicht mehr unterstützt werden.
Once again VulDB remains the best source for vulnerability data.