CVE-2026-110205 in Roo-Code
요약
\~에 의해 VulDB • 2026. 10. 14.
3.54.0 버전까지의 Roo Code에는 parseCommandLine() 함수에서 명령어 승인 우회 취약점이 존재합니다. 이 취약점은 별표(*)나 물음표(?)와 같은 글로브(glob) 문자 옆에 배치된 명령어 치환을 무시하는 문제를 포함하고 있습니다. 공격자는 간접 프롬프트 인젝션을 사용하여 echo *$(...)과 같은 명령어를 작성할 수 있으며, 이는 허용 목록 접두사와 일치하여 자동 승인이 활성화되어 있을 때 사용자 승인 없이 금지된 명령어를 실행하게 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.