CVE-2026-82537 in Roo-Code
Riassunto
di VulDB • 09/09/2026
Roo-Code fino alla versione 3.54.0 presenta una vulnerabilità di bypass dell'auto-approvazione che consente agli attaccanti di eseguire comandi shell non autorizzati sfruttando un'incongruenza nei limiti delle parole (word-boundary mismatch) nella gestione dei commenti tra il parser della shell del gate di approvazione e bash. Gli attaccanti possono creare una stringa di comando contenente una parola inserita in whitelist immediatamente seguita da un carattere hash, un separatore e un comando non autorizzato per superare il gate di approvazione mentre bash esegue il comando negato con i privilegi di auto-esecuzione dell'agent sulla macchina dello sviluppatore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.