CVE-2025-57771

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات Roo Code الأقدم من 3.25.5

الوصف:

لا يعالج Roo Code، وهو وكيل ترميز مستقل مدعوم بالذكاء الاصطناعي، استبدال العمليات والأحرف ”و“ (&) الفردية بشكل صحيح ضمن منطق تحليل الأوامر الخاص به للأوامر التي يتم تنفيذها تلقائيًا. إذا قام المستخدم بتمكين التنفيذ التلقائي المعتمد لأحد الأوامر، فيمكن للمهاجم الذي يستطيع إرسال مطالبات مُعدَّلة إلى الوكيل حقن أوامر تعسفية ليتم تنفيذها جنبًا إلى جنب مع الأمر المقصود. يتطلب استغلال هذه الثغرة أن يكون لدى المهاجم صلاحية إرسال المطالبات وأن يكون المستخدم قد قام بتمكين التنفيذ التلقائي للأوامر، وهو ما يكون معطلاً بشكل افتراضي. وقد يتيح ذلك للمهاجم تنفيذ تعليمات برمجية تعسفية.

التوصيات:

قم بالتحديث إلى الإصدار 3.25.5 أو أحدث.