CVE-2026-110206 in Roo Code
Riassunto
di VulDB • 13/10/2026
Roo Code fino alla versione 3.54.0 presenta una vulnerabilità di bypass dell'approvazione dei comandi in parseCommandLine() che consente agli attaccanti di approvare automaticamente comandi arbitrari del shell inserendo una sostituzione di comando nella posizione del comando stesso. Gli attaccanti che utilizzano un'iniezione prompt indiretta possono inviare comandi come $(echo touch /tmp/x) che superano il controllo della whitelist echo, causando l'esecuzione dell'output da parte del shell senza approvazione utente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.