CVE-2026-81836 in Roo-Code
요약
\~에 의해 VulDB • 2026. 08. 28.
RooCodeInc의 Roo-Code 3.51.1 버전에서 취약점이 감지되었습니다. 이 취약점은 OAuth Callback 구성 요소의 src/integrations/claude-code/oauth.ts 파일 내 미지의 코드에 영향을 미칩니다. 이로 인해 민감한 정보가 평문으로 전송됩니다. 공격은 원격에서 수행될 수 있으며, 복잡도는 높습니다. exploitability(공격 가능성)는 어렵다고 명시되어 있습니다. 해당 익스플로잇이 공개되었으며 사용 가능합니다. 여러 가지 문제가 사전에 벤더에 보고되었습니다. 벤더 측은 "모든 문제는 Roo Code라는 프로젝트와 관련이 있는데, 우리는 더 이상 이를 지원하지 않습니다 - 저장소는 이미 아카이브되었고, 누구나 이를 사용하지 않도록 권장하지 않습니다"라고 설명했습니다. 이 취약점은 유지 관리자가 더 이상 지원하지 않는 제품에만 영향을 미칩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.