CVE-2026-82537

Nome do Software Vulnerável e Versões Afetadas Roo-Code versões anteriores a 3.54.1

Description Uma divergência de limite de palavra no tratamento de comentários entre o analisador de shell do portão de aprovação e o bash permite a evasão das restrições de aprovação automática. Um invasor pode executar comandos de shell negados criando uma string de comando onde uma palavra permitida é seguida imediatamente por um caractere de cerquilha, um separador e o comando negado. Isso faz com que o portão de aprovação permita a solicitação, enquanto o bash executa o comando restrito usando os privilégios de autoexecução do agente na máquina do desenvolvedor.

Recommendations Atualize o Roo-Code para a versão 3.54.1 ou posterior.