Roo Code 3.54.0 sürümünde komut onayı atlatma açığı (CVSS 8.8)
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-110205
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
Roo Code 3.54.0 ve önceki sürümlerinde parseCommandLine() fonksiyonundaki bir hata, * ve ? karakterleriyle birlikte kullanılan komut ikamelerini göz ardı ederek komut onayını atlatmaya izin veriyor.
Ayrıntılar
NVD kaydına göre, Roo Code 3.54.0 ve daha eski sürümlerinde parseCommandLine() işlevi, * veya ? glob karakterlerinin yanına yerleştirilen komut ikamelerini (örneğin $(...)) yok sayıyor. Bu durum, otomatik onay etkinleştirildiğinde, izin verilen öneklerle eşleşen ancak aslında reddedilen komutların kullanıcı onayı olmadan çalıştırılmasına yol açıyor. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir yama ya da güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.