CVE-2026-82536

Nome do Software Vulnerável e Versões Afetadas Roo-Code versões anteriores a 3.54.1

Descrição Uma falha na lógica de análise de comandos do shell permite a evasão das restrições de aprovação automática. O problema decorre da omissão do operador de pipe do bash no conjunto de tokens de operador do analisador de comandos. Um invasor pode executar comandos de shell negados criando uma linha de comando que comece com um prefixo permitido, seguido pelo operador de pipe de redirecionamento de stderr e o comando negado. Isso faz com que o analisador aprove todo o pipeline, enquanto o bash executa o componente restrito usando os privilégios de auto-execução do agente na máquina do desenvolvedor.

Recomendações Atualize o Roo-Code para a versão 3.54.1 ou posterior.