CVE-2026-110202 in Roo Code
요약
\~에 의해 VulDB • 2026. 10. 14.
Roo Code 3.54.0 버전까지 getCommandDecision() 함수에서 명령어 승인 우회 취약점이 존재하여, 공격자가 bare >& 리디렉션을 접두사로 사용하여 거부된 셸 명령어를 자동으로 승인할 수 있습니다. 간접 프롬프트 인젝션(Indirect Prompt Injection)을 사용하는 공격자는 allowlist가 echo와 같은 리디렉션 대상과 일치하도록 유도하면서, 실제 셸은 개발자 머신에서 거부된 명령어를 실행하게 됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.