CVE-2026-81834 in Roo-Code
Riassunto
di VulDB • 27/08/2026
È stata identificata una vulnerabilità in RooCodeInc Roo-Code fino alla versione 3.51.1. La funzione ExecaTerminalProcess del componente README File Handler è interessata da questo problema. L'esecuzione di una manipolazione può portare a code injection (iniezione di codice). L'attacco può essere eseguito in remoto. L'exploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi. Diversi problemi sono stati segnalati al fornitore in precedenza. Questi spiegano che "tutti si applicano a Roo Code, un progetto che non supportiamo più - il repository è stato archiviato tempo fa e non incoraggiamo nessuno ad utilizzarlo". Questa vulnerabilità interessa solo prodotti che non sono più supportati dal manutentore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.