FICHE CVE

CVE-2026-110206

Publiée le 2026-10-13 · Dernière modification le 2026-10-16

🇫🇷 EN BREF

Les versions 3.54.0 et antérieures de Roo Code sont affectées par une faille qui permet aux attaquants de contourner le processus d'approbation manuelle des commandes shell. En utilisant l'injection indirecte de prompts — par exemple en incitant l'IA à lire un fichier ou une page web malveillante — un attaquant peut exécuter des commandes arbitraires sur votre système sans votre consentement. Cela ne nécessite aucune authentification, mais requiert que vous interagissiez avec l'IA d'une manière qui déclenche le prompt malveillant.

CVSS 4.07.7 ÉLEVÉE

Type de faiblesse

CWE-436

Publiée2026-10-13

Dernière modification2026-10-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Roo Code through 3.54.0 contains a command approval bypass vulnerability in parseCommandLine() that allows attackers to auto-approve arbitrary shell commands by placing a command substitution in command position. Attackers using indirect prompt injection can submit commands like $(echo touch /tmp/x) that pass the echo allowlist check, causing the shell to execute the output without user approval.