PT-2025-30619
CVE-2025-54377
·
تاريخ النشر
2025-07-23
·
تاريخ التحديث
2025-07-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Roo Code 3.23.18 والإصدارات الأقدم
الوصف
لا يقوم Roo Code، وهو وكيل ترميز مستقل يعتمد على الذكاء الاصطناعي، بالتحقق من صحة فواصل الأسطر (
) في مدخلات الأوامر الخاصة به. وهذا يتجاوز آلية قائمة السماح (allow-list) بسبب الافتقار إلى منطق التحليل أو التحقق من الصحة، مما يتيح إمكانية حقن الأوامر. قد يتم أخذ السطر الأول أو الرمز الأول فقط في الاعتبار أثناء تقييم الأمر، مما يسمح للمهاجمين بحقن أوامر إضافية في الأسطر اللاحقة.التوصيات
قم بالتحديث إلى الإصدار 3.23.19 أو أحدث من Roo Code.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾