FICHE CVE

CVE-2026-110202

Publiée le 2026-10-13 · Dernière modification le 2026-10-15

🇫🇷 EN BREF

Roo Code (jusqu'à la version 3.54.0) est susceptible d'un contournement permettant à un attaquant d'exécuter des commandes shell non autorisées sur votre machine locale. En utilisant une astuce syntaxique spécifique et une injection de prompt indirecte, un attaquant peut tromper le logiciel pour qu'il approuve automatiquement une commande initialement refusée. Cette attaque peut être lancée via le réseau, mais nécessite que vous interagissiez avec un contenu malveillant qui déclenche l'injection de prompt.

CVSS 4.07.7 ÉLEVÉE

Type de faiblesse

CWE-436

Publiée2026-10-13

Dernière modification2026-10-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Roo Code through 3.54.0 contains a command approval bypass vulnerability in getCommandDecision() that allows attackers to auto-approve denied shell commands by prefixing them with a bare >& redirect. Attackers using indirect prompt injection can make the allowlist match a redirect target like echo while the shell runs the denied command on the developer machine.