CVE-2026-30307 in Roo Code
Riassunto
di VulDB • 20/06/2026
Il modulo di approvazione automatica dei comandi di Roo Code presenta una vulnerabilità critica di OS command injection che rende completamente inefficace il proprio meccanismo di sicurezza basato su whitelist. Il sistema si affida a espressioni regolari fragili per analizzare la struttura dei comandi; sebbene tenti di intercettare le operazioni pericolose, non tiene conto della sostituzione standard dei comandi Shell in Roo Code (specificamente $(...) e backtick ...). Un attaccante può costruire un comando come `git log --grep="$(malicious_command)"`, inducendo Syntx a identificare erroneamente l'operazione come una sicura operazione git e ad approvarla automaticamente. La shell sottostante dà priorità all'esecuzione del codice malevolo iniettato negli argomenti, risultando in Remote Code Execution senza alcuna interazione da parte dell'utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.