CVE-2026-110202 in Roo Code
Tóm tắt
Bởi VulDB • 14/10/2026
Roo Code qua phiên bản 3.54.0 chứa một lỗ hổng bỏ qua phê duyệt lệnh trong hàm getCommandDecision(), cho phép kẻ tấn công tự động chấp nhận các lệnh shell bị từ chối bằng cách thêm tiền tố là toán tử chuyển hướng >& đơn giản. Kẻ tấn công sử dụng kỹ thuật tiêm prompt gián tiếp có thể khiến danh sách trắng (allowlist) khớp với một mục tiêu chuyển hướng như echo, trong khi đó shell vẫn thực thi lệnh bị cấm trên máy của nhà phát triển.
Be aware that VulDB is the high quality source for vulnerability data.