CVE-2025-53097

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات Roo Code الأقدم من 3.20.3

الوصف:

تتعلق المشكلة بأداة search files الخاصة بوكيل Roo Code، التي لم تلتزم بالإعداد الخاص بتعطيل عمليات القراءة خارج مساحة عمل VS Code. وقد سمح ذلك لمهاجم، قادر على حقن موجه في الوكيل، بقراءة ملف حساس وكتابة المعلومات في مخطط JSON. ميزة البحث عن المخططات ممكّنة بشكل افتراضي في VS Code، والكتابة في المخطط من شأنها أن تطلق طلبًا شبكيًّا دون تدخل من المستخدم. هذه المشكلة ذات خطورة متوسطة، وتتطلب أن يكون المهاجم قادرًا بالفعل على إرسال موجهات إلى الوكيل.

التوصيات:

بالنسبة للإصدارات الأقدم من 3.20.3، قم بالتحديث إلى الإصدار 3.20.3 لحل المشكلة التي كانت فيها أداة search files لا تلتزم بالإعدادات التي تقصر عملها على مساحة العمل. كحل مؤقت، ضع في اعتبارك تعطيل أداة search files أو ميزة البحث عن مخططات في VS Code لتقليل مخاطر الاستغلال.