CVE-2026-63108
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
Rozszerzenie Roo Code do wersji 3.54.0 zawiera podatność na wstrzykiwanie poleceń w funkcji auto-approve execute. Atakujący może ominąć reguły allowlist/denylist poprzez zagnieżdżanie podstawień poleceń w domyślnych wartościach rozwijania parametrów. Parser poleceń zastępuje rozwijanie parametrów przezroczystymi placeholderami przed wyodrębnieniem podstawień, co pozwala na ominięcie zabezpieczeń i wykonanie dowolnych poleceń.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia w kontekście rozszerzenia Roo Code, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Należy zaktualizować Roo Code do wersji 3.54.1 lub nowszej, która zawiera poprawkę.
Inne podatności w Roo Code
Zobacz wszystkie- CVE-2026-81837Średnie
Podatność w RooCodeInc Roo-Code do wersji 3.51.1 dotyczy funkcji path.resolve w pliku src/core/tools/ApplyPatchTool.ts. Manipulacja powoduje path traversal. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Producent poinformował, że projekt nie jest już wspierany, więc podatność dotyczy tylko produktów, które nie są już wspierane przez opiekuna.
- CVE-2026-81836Niskie
W Roo-Code do wersji 3.51.1 wykryto podatność w komponencie OAuth Callback (plik src/integrations/claude-code/oauth.ts), która powoduje przesyłanie wrażliwych informacji w postaci jawnego tekstu. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Projekt nie jest już wspierany przez autora.
- CVE-2026-81835Średnie
Podatność w RooCodeInc Roo-Code do wersji 3.51.1 dotyczy funkcji fetch_instructions w pliku malicious_mcp_server.py w komponencie MCP Integration Trust Model. Manipulacja prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty. Producent poinformował, że projekt nie jest już wspierany, więc podatność dotyczy tylko produktów, które nie są już wspierane przez opiekuna.
- CVE-2026-81834Średnie
Słabość w RooCodeInc Roo-Code do wersji 3.51.1. Dotyczy funkcji ExecaTerminalProcess komponentu README File Handler. Wykonanie manipulacji może prowadzić do wstrzyknięcia kodu. Atak może być wykonany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany do ataków. Producent nie wspiera już tego projektu.
- CVE-2026-81833Średnie
Wada bezpieczeństwa w RooCodeInc Roo-Code do wersji 3.51.1. Dotyczy funkcji optimizeQuery w pliku src/utils/helpers.ts komponentu CodeIndexManager. Wykonanie manipulacji prowadzi do wstrzyknięcia kodu. Zdalne wykorzystanie ataku jest możliwe. Exploit został opublikowany i może być użyty do ataków. Producent nie wspiera już tego projektu.
Oryginalny opis (angielski, źródło NVD)
Roo Code through 3.54.0 contains a command injection vulnerability in the auto-approve execute feature that allows attackers to bypass allowlist/denylist enforcement by nesting command substitutions inside parameter expansion defaults. The command parser in parse-command.ts replaces parameter expansions with opaque placeholders before extracting command substitutions, causing the containsDangerousSubstitution guard to miss nested payloads, which are then auto-approved based on the outer allowlisted command prefix and executed by the shell via execa, enabling arbitrary command execution.