CVE-2026-110203
Publiée le 2026-10-13 · Dernière modification le 2026-10-15
Roo Code (jusqu'à la version 3.54.0) est susceptible de présenter un contournement de son système d'approbation des commandes shell. Un attaquant peut utiliser une invite spécialement conçue — transmise via une source externe telle qu'une page web ou un document — pour tromper le logiciel et l'inciter à exécuter des commandes système non autorisées sans votre permission. Cela nécessite que vous interagissiez avec le contenu malveillant pendant que l'outil est actif, mais l'attaquant n'a pas besoin d'une authentification préalable ni d'un accès local à votre machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Roo Code through 3.54.0 contains a command approval bypass vulnerability that allows attackers to auto-approve denied shell commands by abusing quote-masking regex in parseCommandLine(). Attackers can use indirect prompt injection with escaped or single-quoted double quotes to hide command separators behind allowlisted prefixes like echo, executing commands without user approval.