PT-2026-111829
CVE-2026-110205
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Roo Code الإصدارات السابقة لـ 3.54.1
الوصف
يوجد تجاوز لصلاحية الموافقة على الأوامر في الدالة
parseCommandLine(). تحدث المشكلة عندما يتم وضع استبدالات الأوامر بجانب رموز glob مثل * أو ? مما يؤدي إلى تجاهلها أثناء التحليل. يمكن للمهاجمين استخدام حقن المطالبات غير المباشر لصياغة أوامر، مثل echo *$(...) تبدو وكأنها تطابق البادئات المسموح بها، مما يسمح بتنفيذ أوامر مرفوضة دون موافقة المستخدم عندما تكون ميزة الموافقة التلقائية مفعلة.التوصيات
تحديث Roo Code إلى الإصدار 3.54.1 أو أحدث.
كإجراء تخفيف مؤقت، قم بتعطيل ميزة الموافقة التلقائية لضمان أن جميع الأوامر تتطلب تأكيدًا يدويًا من المستخدم.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾