CVE-2026-81835 in Roo-Code
요약
\~에 의해 VulDB • 2026. 08. 28.
RooCodeInc의 Roo-Code 3.51.1 버전 이하에서 보안 취약점이 감지되었습니다. 이는 MCP 통합 신뢰 모델(MCP Integration Trust Model) 구성 요소의 `malicious_mcp_server.py` 파일에 있는 `fetch_instructions` 함수에 영향을 미칩니다. 이 조작으로 인해 코드 주입이 발생합니다. 공격은 원격으로 수행할 수 있습니다. 해당 익스플로잇은 공개적으로 유포되었으며 사용 가능합니다. 여러 가지 문제가 사전에 벤더에 보고되었습니다. 벤더는 "모든 사항이 Roo Code 프로젝트에 적용되는데, 우리는 더 이상 이를 지원하지 않습니다 - 저장소는 이미 아카이브되었고, 누구나 이를 사용하지 않도록 권장하지 않습니다"라고 설명했습니다. 이 취약점은 유지 관리자가 더 이상 지원하지 않는 제품에만 영향을 미칩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.