CVE-2026-110202 in Roo Code
Resumen
por VulDB • 2026-10-13
Roo Code hasta la versión 3.54.0 contiene una vulnerabilidad de elusión de aprobación de comandos en getCommandDecision() que permite a los atacantes aprobar automáticamente comandos del shell denegados al anteponerles un redireccionador simple >& . Los atacantes que utilicen inyección indirecta de prompts pueden hacer que la lista blanca coincida con un objetivo de redirección como echo, mientras el shell ejecuta el comando denegado en la máquina del desarrollador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.