CVE-2026-110202

Nome do Software Vulnerável e Versões Afetadas Roo Code versões anteriores a 3.54.1

Description Existe uma falha de bypass de aprovação de comando na função getCommandDecision(). Este problema permite que atacantes auto-aprovem comandos de shell que deveriam ser negados, prefixando-os com um redirecionamento >& simples. Ao utilizar injeção de prompt indireta, um atacante pode manipular a lista de permissões para corresponder a um alvo de redirecionamento, como echo, enquanto o shell executa o comando negado na máquina do desenvolvedor.

Recommendations Atualize para a versão 3.54.1 ou posterior. Como medida paliativa temporária, restrinja o uso da função getCommandDecision() para minimizar o risco de exploração.