Yellowday60-Git

O Cursor, um editor de código desenvolvido para programação com IA, permite que um atacante contorne a lista de permissões no modo de execução automática utilizando um backtick (`) ou $(cmd). Esse contorno possibilita a execução arbitrária de comandos fora da lista de permissões sem aprovação do usuário, desde que o usuário tenha modificado as configurações padrão para usar uma lista de permissões em vez de exigir aprovação para cada chamada de terminal. O problema pode ser acionado se encadeado com uma injeção de prompt indireta.

O Roo Code, um agente de codificação autônomo baseado em IA, não valida quebras de linha (` `) em sua entrada de comandos. Isso contorna o mecanismo de lista de permissões (allow-list) devido à falta de lógica de análise ou validação, possibilitando potencialmente a injeção de comandos. Apenas a primeira linha ou token pode ser considerado durante a avaliação do comando, permitindo que invasores injetem comandos adicionais nas linhas subsequentes.