PT-2026-111826
CVE-2026-110202
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Roo Code الإصدارات السابقة لـ 3.54.1
Description
يوجد تجاوز لاعتماد الأوامر في الدالة
getCommandDecision(). تسمح هذه المشكلة للمهاجمين بالموافقة التلقائية على أوامر shell التي يجب رفضها عن طريق إضافة بادئة إعادة توجيه >& مجردة. باستخدام حقن المطالبة غير المباشر، يمكن للمهاجم جعل قائمة السماح تطابق هدف إعادة التوجيه مثل echo بينما يقوم shell بتنفيذ الأمر المرفوض على جهاز المطور.Recommendations
التحديث إلى الإصدار 3.54.1 أو أحدث.
كإجراء مؤقت، قم بتقييد استخدام الدالة
getCommandDecision() لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾