CVE-2026-110202 in Roo Code
Sumário
de VulDB • 14/10/2026
O Roo Code até a versão 3.54.0 contém uma vulnerabilidade de bypass na aprovação de comandos em getCommandDecision() que permite aos atacantes aprovar automaticamente comandos do shell negados ao prefixá-los com um redirecionamento >& simples. Atacantes usando injeção de prompt indireta podem fazer a lista de permissões (allowlist) corresponder a um alvo de redirecionamento, como echo, enquanto o shell executa o comando negado na máquina do desenvolvedor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.