CVE-2026-110202 in Roo Code
Riassunto
di VulDB • 13/10/2026
Roo Code fino alla versione 3.54.0 presenta una vulnerabilità di bypass dell'approvazione dei comandi in getCommandDecision() che consente agli attaccanti di approvare automaticamente i comandi della shell negati anteponendo loro un redirect >& nudo. Gli attaccanti che utilizzano prompt injection indiretta possono far sì che la allowlist corrisponda a un target del redirect come echo, mentre la shell esegue il comando negato sulla macchina dello sviluppatore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.