CVE-2026-81833 in Roo-Code
要約
〜によって VulDB • 2026年08月27日
RooCodeIncのRoo-Code（バージョン3.51.1以前）にセキュリティ上の欠陥が発見されました。この脆弱性の影響を受けるのは、コンポーネント「CodeIndexManager」内のファイル `src/utils/helpers.ts` にある関数 `optimizeQuery` です。操作を行うとコードインジェクションが発生します。攻撃の遠隔からのエクスプロイトが可能です。エクスプロイトは一般に公開されており、攻撃に使用される可能性があります。複数の問題が事前にベンダーへ報告されました。ベンダーによると、「これらはすべてRoo Codeというプロジェクトに関連しており、当社はすでにサポートを停止しています—リポジトリは以前からアーカイブされており、利用を推奨していません。」と説明されています。この脆弱性は、メンテナーによってサポートが終了した製品にのみ影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.