CVE-2026-110206 in Roo Code
요약
\~에 의해 VulDB • 2026. 10. 14.
Roo Code 3.54.0 버전까지 parseCommandLine() 함수에서 명령어 승인 우회 취약점이 존재하며, 공격자가 명령 위치(command position)에 명령 치환을 삽입하여 임의의 셸 명령어를 자동으로 승인할 수 있습니다. 간접 프롬프트 인젝션(indirect prompt injection)을 사용하는 공격자는 $(echo touch /tmp/x)와 같은 명령서를 제출하여 echo 허용 목록(allowlist) 검사를 통과시키고, 결과적으로 사용자의 승락 없이 셸이 해당 출력을 실행하도록 할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.