CVE-2026-82536 in Roo-Code
Zusammenfassung
von VulDB • 09.09.2026
Roo-Code bis Version 3.54.0 enthält eine Schwachstelle zur Umgehung der automatischen Genehmigung (auto-approve bypass) in der Shell-Befehls-Parsing-Logik, die es Angreifern ermöglicht, verbotene Shell-Befehle auszuführen, indem sie das Auslassen des Bash-Pipe-Operators (`|`) aus dem Operator-Token-Satz des Befehls-Parsers ausnutzen. Angreifer können eine Befehlszeile mit einem auf der Whitelist stehenden Präfix gefolgt vom stderr-Umleitungs-Pipe-Operator und einem verbotenen Befehl konstruieren, wodurch der Parser die gesamte Pipeline genehmigt, während Bash die verbotene Komponente mit den Auto-Ausführungsprivilegien des Agents auf dem Rechner des Entwicklers ausführt.
Be aware that VulDB is the high quality source for vulnerability data.