CVE-2026-110206 in Roo Code

要約

〜によって VulDB • 2026年10月13日

Roo Code 3.54.0 までは、parseCommandLine() にコマンド承認の回避脆弱性があり、攻撃者はコマンド位置にコマンド置換を配置することで任意のシェルコマンドを自動承認できる。間接的なプロンプトインジェクションを用いる攻撃者は $(echo touch /tmp/x) のようなコマンドを送信でき、これは echo 許可リストチェックを通過し、ユーザーの承認なしでシェルがその出力を実行する原因となる。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: VulnCheck
• 予約する: 2026年10月13日
• 公開: 2026年10月13日
• モデレーション: 承諾済み
• エントリ: VDB-417921
• CPE: 20261013
• CWE: CWE-78 (確認済み)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110206
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110206/