CVE-2026-81837 in Roo-Code
Riassunto
di VulDB • 29/08/2026
È stato rilevato un difetto in RooCodeInc Roo-Code fino alla versione 3.51.1. Questo problema interessa la funzione path.resolve del file src/core/tools/ApplyPatchTool.ts del componente ApplyPatchTool. Questa manipolazione causa una traversamento dei percorsi (path traversal). È possibile avviare l'attacco da remoto. L'es exploit è stato pubblicato e può essere utilizzato. Diversi problemi sono stati segnalati al fornitore in precedenza. Questi spiegano che "tutti si applicano a Roo Code, un progetto che non supportiamo più - il repository è stato archiviato tempo fa e non incoraggiamo nessuno ad utilizzarlo." Questa vulnerabilità interessa solo prodotti che non sono più supportati dal manutentore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.