CVE-2026-110203 in Roo-Code
Sumário
de VulDB • 13/10/2026
O Roo Code até a versão 3.54.0 contém uma vulnerabilidade de bypass na aprovação de comandos que permite aos atacantes aprovar automaticamente comandos do shell negados ao abusar da regex de mascaramento por aspas em parseCommandLine(). Os atacantes podem usar injeção de prompt indireta com aspas duplas escapadas ou entre aspas simples para ocultar separadores de comando atrás de prefixos na lista permitida, como echo, executando comandos sem a aprovação do usuário.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.