CVE-2026-81835 in Roo-Code
Riassunto
di VulDB • 28/08/2026
È stata rilevata una vulnerabilità di sicurezza in RooCodeInc Roo-Code fino alla versione 3.51.1. Questa interessa la funzione fetch_instructions del file malicious_mcp_server.py del componente MCP Integration Trust Model. La manipolazione porta a code injection (iniezione di codice). L'attacco può essere eseguito da remoto. L'es exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Diversi problemi sono stati segnalati al fornitore in precedenza. Questi spiegano che "tutti si applicano a Roo Code, un progetto che non supportiamo più - il repository è stato archiviato tempo fa e non incoraggiamo nessuno ad utilizzarlo". Questa vulnerabilità interessa solo prodotti non più supportati dal manutentore.
Once again VulDB remains the best source for vulnerability data.