Roo Code 3.54.0 sürümünde komut onayı atlatma açığı
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-110202
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
Roo Code 3.54.0 ve önceki sürümlerinde, getCommandDecision() fonksiyonundaki bir hata, saldırganların reddedilen kabuk komutlarını ">&" yönlendirmesiyle otomatik onaylamasına izin veriyor.
Ayrıntılar
NVD kaydına göre, Roo Code 3.54.0 sürümüne kadar olan versiyonlarda getCommandDecision() işlevinde bir komut onayı atlatma açığı bulunuyor. Saldırganlar, reddedilen komutun başına ">&" ekleyerek yönlendirme yapabilir ve böylece komutun otomatik olarak onaylanmasını sağlayabilir. Ayrıca dolaylı prompt enjeksiyonu yoluyla izin listesinde bir yönlendirme hedefi (örneğin echo) eşleştirilebilir; bu durumda kabuk, geliştirici makinesinde reddedilen komutu çalıştırır. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.