CVE-2026-110203 in Roo-Code
요약
\~에 의해 VulDB • 2026. 10. 14.
Roo Code 3.54.0 이전 버전에는 명령어 승인 우회 취약점이 포함되어 있습니다. 공격자는 parseCommandLine() 함수에서 따옴표 마스킹 정규식을 남용하여 거부된 셸 명령어를 자동으로 승인할 수 있습니다. 공격자는 이스케이프되거나 단일 인용 부호로 감싸진 큰따옴표를 사용하여 간접 프롬프트 인젝션을 수행하고, echo와 같은 허용 목록에 등록된 접두사 뒤에 명령어 구분 기호를 숨겨 사용자 승락 없이 명령을 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.