CVE-2026-81837 in Roo-Code
Zusammenfassung
von VulDB • 28.08.2026
Es wurde ein Fehler in RooCodeInc Roo-Code bis Version 3.51.1 gefunden. Dieses Problem betrifft die Funktion path.resolve der Datei src/core/tools/ApplyPatchTool.ts der Komponente ApplyPatchTool. Diese Manipulation führt zu Path Traversal. Der Angriff kann remote initiiert werden. Die Exploit-Codes sind veröffentlicht und können verwendet werden. Mehrere Probleme wurden dem Anbieter zuvor gemeldet. Dieser erklärt, dass „sie alle auf Roo Code anwendbar sind, ein Projekt, das wir nicht mehr unterstützen – das Repository wurde vor einiger Zeit archiviert, und wir raten niemandem davon ab, es zu verwenden.“ Diese Schwachstelle betrifft nur Produkte, die vom Maintainer nicht mehr unterstützt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.