CVE-2026-110205
Təsvir
Roo Code 3.54.0 versiyasına qədər olan versiyalarda parseCommandLine() funksiyasında, * və ya ? glob simvollarının yanında yerləşən əmr əvəzləmələrini (command substitutions) nəzərə almayan əmr təsdiqləməsindən yan keçmə zəifliyi mövcuddur. Dolayı prompt inyeksiyasından istifadə edən hücumçular, ağ siyahıya alınmış prefikslərə uyğun gələn echo *$(...) kimi əmrlər hazırlaya bilərlər ki, bu da avtomatik təsdiqləmə aktiv olduqda, istifadəçi təsdiqi olmadan qadağan edilmiş əmrlərin icrasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roocode roo_code | v ≤ 3.54.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.