Roo Code 3.54.0 sürümünde komut onayı atlatma açığı
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-110203
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
Roo Code 3.54.0 ve önceki sürümlerinde, parseCommandLine() fonksiyonundaki regex hatası sayesinde reddedilen kabuk komutları otomatik onaylanabiliyor.
Ayrıntılar
NVD kaydına göre, Roo Code 3.54.0 ve daha eski sürümlerinde komut onayı atlatma (command approval bypass) açığı bulunuyor. Saldırganlar, quote-masking regex'ini kötüye kullanarak reddedilen kabuk komutlarını otomatik olarak onaylayabiliyor. Bu durum, kaçınılmaz olarak izin verilen önekler (ör. echo) arkasına gizlenmiş komut ayırıcılarını yerleştirerek, kullanıcı onayı olmadan komut çalıştırılmasına yol açıyor. Açığın ciddiyeti yüksek (CVSS 8.8) olup, sistemde yetkisiz komut yürütülmesi riski taşıyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.