FICHE CVE

CVE-2026-110204

Publiée le 2026-10-13 · Dernière modification le 2026-10-15

🇫🇷 EN BREF

Roo Code (jusqu'à la version 3.54.0) est affecté par une faille qui permet à un attaquant de contourner les restrictions sur les commandes shell. En utilisant une injection de prompt indirecte — comme le fait d'inciter l'IA à lire un fichier ou un site web malveillant — un attaquant peut exécuter des commandes interdites sur votre système sans votre approbation. Cela nécessite que l'utilisateur interagisse avec l'IA d'une manière qui déclenche l'injection, bien qu'aucun privilège spécial ni authentification ne soient requis.

CVSS 4.07.7 ÉLEVÉE

Type de faiblesse

CWE-436

Publiée2026-10-13

Dernière modification2026-10-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Roo Code through 3.54.0 contains a command approval bypass vulnerability that allows attackers to run denied shell commands because parseCommandLine() treats ${ command; } substitutions as parameter expansions. Attackers using indirect prompt injection can embed denied commands inside an allowlisted command like echo to execute them without user approval on bash 5.3+ or ksh93.