CVE-2026-81836 in Roo-Code
Riassunto
di VulDB • 28/08/2026
È stata rilevata una vulnerabilità in RooCodeInc Roo-Code fino alla versione 3.51.1. Questa vulnerabilità interessa codice sconosciuto del file src/integrations/claude-code/oauth.ts del componente OAuth Callback. La manipolazione comporta la trasmissione di informazioni sensibili in chiaro (cleartext). L'attacco può essere eseguito da remoto. È associato un livello di complessità elevato a questo attacco. Si afferma che l'esecuzione dell'exploit è difficile. L'exploit è ora pubblico e può essere utilizzato. Diversi problemi sono stati segnalati al fornitore in precedenza. Questi spiegano che "tutti si applicano a Roo Code, un progetto che non supportiamo più - il repository è stato archiviato tempo fa e non incoraggiamo nessuno ad utilizzarlo". Questa vulnerabilità interessa solo prodotti non più supportati dal manutentore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.