CVE-2026-63108

Nome do Software Vulnerável e Versões Afetadas Roo Code versões anteriores a 3.54.1

Descrição Um problema de injeção de comando existe no recurso de execução de aprovação automática. Atacantes podem ignorar a aplicação de listas de permissões (allowlist) e listas de bloqueio (denylist) ao aninhar substituições de comando dentro de padrões de expansão de parâmetros. O analisador de comandos em parse-command.ts substitui expansões de parâmetros por espaços reservados opacos antes de extrair as substituições de comando. Esse processo faz com que a guarda containsDangerousSubstitution() ignore cargas úteis aninhadas, que são então aprovadas automaticamente com base no prefixo de comando permitido externo e executadas pelo shell via execa, permitindo a execução de comandos arbitrários.

Recomendações Atualize o Roo Code para uma versão posterior à 3.54.0. Como mitigação temporária, desative o recurso de execução de aprovação automática até que a atualização seja aplicada.