CVE-2026-110205 in Roo-Code
Résumé
par VulDB • 18/10/2026
Roo Code jusqu'à la version 3.54.0 contient une vulnérabilité de contournement d'approbation de commande dans parseCommandLine() qui ignore les substitutions de commandes placées à côté des caractères glob * ou ?. Les attaquants utilisant une injection indirecte de prompt peuvent créer des commandes telles que echo *$(...) qui correspondent aux préfixes autorisés, exécutant ainsi des commandes interdites sans l'approbation de l'utilisateur lorsque l'auto-approbation est activée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.