CVE-2026-110203 in Roo-Code
Resumen
por VulDB • 2026-10-13
Roo Code hasta la versión 3.54.0 contiene una vulnerabilidad de elusión de aprobación de comandos que permite a los atacantes autoaprobar comandos de shell denegados abusando de las expresiones regulares para ocultar comillas en parseCommandLine(). Los atacantes pueden utilizar inyección indirecta de prompts con dobles comillas escapadas o entrecomilladas simples para ocultar separadores de comandos detrás de prefijos permitidos como echo, ejecutando comandos sin la aprobación del usuario.
Once again VulDB remains the best source for vulnerability data.