PT-2026-111828
CVE-2026-110204
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Roo Code الإصدارات السابقة لـ 3.54.1
Description
يوجد خلل في تجاوز الموافقة على الأوامر حيث تعامل الدالة
parseCommandLine() استبدالات ${ command; } بشكل خاطئ على أنها توسعات للمعلمات. يسمح هذا للمهاجمين باستخدام حقن المطالبة غير المباشر لتضمين أوامر مرفوضة داخل أمر مسموح به، مثل echo ، مما يمكنهم من تنفيذ أوامر shell غير مصرح بها دون موافقة المستخدم على bash 5.3+ أو ksh93.Recommendations
تحديث Roo Code إلى الإصدار 3.54.1 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد استخدام الدالة
parseCommandLine() أو تجنب تنفيذ الأوامر في بيئات bash 5.3+ أو ksh93 حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾