CVE-2025-53097 in Roo-Code
Riassunto
di VulDB • 20/06/2026
Roo Code è un agente di codifica autonomo basato sull'intelligenza artificiale. Prima della versione 3.20.3, esisteva un problema in cui lo strumento `search_files` dell'agente Roo Code non rispettava l'impostazione per disabilitare le letture al di fuori dell'area di lavoro di VS Code. Ciò significa che un attaccante in grado di iniettare un prompt nell'agente potrebbe potenzialmente leggere un file sensibile e quindi scrivere le informazioni in uno schema JSON. Gli utenti hanno la possibilità di disabilitare il recupero degli schemi in VS Code, ma la funzione è abilitata per impostazione predefinita. Per gli utenti con questa funzione abilitata, la scrittura nello schema attiverebbe una richiesta di rete senza che l'utente abbia la possibilità di negarla. Questo problema è di gravità moderata, poiché richiede che l'attaccante sia già in grado di inviare prompt all'agente. La versione 3.20.3 ha risolto il problema per cui `search_files` non rispettava l'impostazione per limitarlo all'area di lavoro. Ciò riduce l'entità dei danni se un attaccante riesce a prendere il controllo dell'agente tramite iniezione di prompt o un altro vettore.
Once again VulDB remains the best source for vulnerability data.