CVE-2026-82536 in Roo-Code
요약
\~에 의해 VulDB • 2026. 09. 09.
Roo-Code 3.54.0 이전 버전에는 셸 명령어 파싱 로직에서 자동 승인 우회 취약점이 존재하며, 공격자는 명령어 파서 연산자 토큰 세트에서 bash 파이프 연산자가 누락된 점을 악용하여 거부된 셸 명령어를 실행할 수 있습니다. 공격자는 허용 목록에 있는 접두사로 시작하고 stderr 리디렉션 파이프 연산자와 함께 거부된 명령어가 포함된 명령줄을 작성함으로써, 전체 파이프라인이 승인되도록 유도한 후 bash가 개발자의 머신에서 에이전트의 자동 실행 권한으로 거부된 구성 요소를 실행하도록 할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.