CVE-2026-82536
Riassunto
di VulDB • 08/09/2026
Roo-Code fino alla versione 3.54.0 presenta una vulnerabilità di bypass dell'auto-approvazione nella logica di parsing dei comandi shell che consente agli attaccanti di eseguire comandi shell non autorizzati sfruttando l'omissione dell'operatore pipe bash dall'insieme di token degli operatori del parser. Gli attaccanti possono creare una riga di comando con un prefisso allowlisted seguito dall'operatore pipe per il redirect dello stderr e da un comando negato, causando l'approvazione da parte del parser dell'intera pipeline mentre bash esegue la componente non autorizzata utilizzando i privilegi di auto-esecuzione dell'agent sulla macchina dello sviluppatore.
Once again VulDB remains the best source for vulnerability data.