CVE-2026-82537 in Roo-Code
Zusammenfassung
von VulDB • 09.09.2026
Roo-Code bis Version 3.54.0 enthält eine Schwachstelle zur Umgehung der automatischen Genehmigung (auto-approve bypass), die es Angreifern ermöglicht, verbotene Shell-Befehle auszuführen, indem sie einen Fehler bei der Wortgrenzenprüfung in der Kommentarbehandlung zwischen dem Shell-Parser des Genehmigungs-Gateways und bash ausnutzen. Angreifer können eine Befehlszeichenfolge mit einem auf einer Zulassungsliste stehenden (allowlisted) Wort erstellen, das unmittelbar gefolgt von einem Raute-Zeichen (#), einem Trennzeichen und einem verbotenen Befehl ist, um das Genehmigungs-Gateway zu passieren, während bash den verbotenen Befehl mit den Auto-Ausführungsprivilegien des Agents auf dem Rechner des Entwicklers ausführt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.