PT-2025-28241
CVE-2025-53536
·
تاريخ النشر
2025-07-07
·
تاريخ التحديث
2025-07-07
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Roo Code الأقدم من 3.22.6
الوصف:
Roo Code هو وكيل ترميز مستقل يعمل بالذكاء الاصطناعي. إذا كانت ميزة الموافقة التلقائية على «الكتابة» (Write) مفعّلة لدى الضحية، فيمكن للمهاجم القادر على إرسال أوامر إلى الوكيل الكتابة في ملفات تكوين VS Code وتشغيل التعليمات البرمجية. ومن الأمثلة على ذلك الإعداد
php.validate.executablePath، الذي يسمح بتحديد مسار الملف القابل للتنفيذ لـ PHP من أجل التحقق من صحة الصيغة. يمكن للمهاجم كتابة مسار لأمر تعسفي في هذا الموقع، ثم إنشاء ملف php لتشغيله.التوصيات:
بالنسبة للإصدارات الأقدم من 3.22.6، قم بالتحديث إلى الإصدار 3.22.6 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل ميزة الموافقة التلقائية على ”الكتابة“ حتى يتم تطبيق التحديث. قم بتقييد الوصول إلى الإعداد
php.validate.executablePath لتقليل مخاطر الاستغلال. تجنب استخدام الإعداد php.validate.executablePath في ملفات تكوين VS Code حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾