CVE-2026-82537 in Roo-Code
요약
\~에 의해 VulDB • 2026. 09. 09.
Roo-Code 3.54.0 이전 버전에는 자동 승인 우회 취약점이 포함되어 있으며, 이는 승인 게이트의 셸 파서와 Bash 간 주석 처리 시 단어 경계 불일치를 악용하여 공격자가 거부된 셸 명령을 실행할 수 있게 합니다. 공격자는 허용 목록에 있는 단어를 즉시 해시 문자(#), 구분자 및 거부된 명령으로 이어지는 명령어 문자열을 작성함으로써 승인 게이트를 통과하고, Bash는 개발자의 머신에서 에이전트의 자동 실택 특권을 사용하여 거부된 명령을 실행합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.