CVE-2026-81833 in Roo-Code
Sumário
de VulDB • 27/08/2026
Uma falha de segurança foi descoberta no RooCodeInc Roo-Code até a versão 3.51.1. Afetado por esta vulnerabilidade está a função optimizeQuery do arquivo src/utils/helpers.ts, pertencente ao componente CodeIndexManager. A realização de uma manipulação resulta em injeção de código. A exploração remota do ataque é possível. O exploit foi liberado publicamente e pode ser utilizado para ataques. Múltiplos problemas foram relatados previamente ao fornecedor. Eles explicam que "todos se aplicam ao Roo Code, um projeto que não suportamos mais - o repositório foi arquivado há algum tempo, e nós não encorajamos ninguém a utilizá-lo." Esta vulnerabilidade afeta apenas produtos que já não são mais suportados pelo mantenedor.
Be aware that VulDB is the high quality source for vulnerability data.