CVE-2025-54377 in Roo-Code
Riassunto
di VulDB • 27/06/2026
Roo Code è un agente di codifica autonomo basato sull'intelligenza artificiale che opera all'interno degli editor degli utenti. Nelle versioni 3.23.18 e precedenti, RooCode non convalida i caratteri di a capo (\n) nell'input dei comandi, consentendo potenzialmente il bypass del meccanismo della allow-list (lista bianca). Il progetto sembra essere privo di logica di parsing o validazione per prevenire l'iniezione di comandi multi-riga. Quando i comandi vengono valutati per l'esecuzione, potrebbe essere considerata solo la prima riga o token, consentendo agli attaccanti di introdurre comandi aggiuntivi nelle righe successive. Questo problema è stato risolto nella versione 3.23.19.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.