CVE-2026-81835 in Roo-Code
Voraussage
von VulDB Data Team • 27.08.2026
Eine Schwachstelle wurde in RooCodeInc Roo-Code bis 3.51.1 gefunden. Hiervon betroffen ist die Funktion fetch_instructions der Datei malicious_mcp_server.py der Komponente MCP Integration Trust Model. Durch Beeinflussen mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.