CVE-2026-81833 in Roo-Code
Riassunto
di VulDB • 28/08/2026
È stata scoperta una vulnerabilità di sicurezza in RooCodeInc Roo-Code fino alla versione 3.51.1. La funzione optimizeQuery del file src/utils/helpers.ts, appartenente al componente CodeIndexManager, è interessata da questa vulnerabilità. L'esecuzione di manipolazioni comporta un'iniezione di codice. È possibile l'exploitation remoto dell'attacco. Lexploit è stato reso pubblico e può essere utilizzato per attacchi. Sono stati segnalati diversi problemi (issues) al vendor in precedenza. Questi spiegano che "tutti si applicano a Roo Code, un progetto che non supportiamo più - il repository è stato archiviato tempo fa e non incoraggiamo nessuno ad utilizzarlo". Questa vulnerabilità interessa solo prodotti non più supportati dal maintainer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.