CVE-2025-58372
Açıklama
Roo Code, kullanıcıların editörlerinde çalışan yapay zeka destekli otonom bir kodlama aracıdır. 3.25.23 ve altı sürümler, belirli VS Code çalışma alanı yapılandırma dosyalarının (.code-workspace), .vscode klasörü ile aynı şekilde korunmadığı bir güvenlik açığı içermektedir. Eğer araç dosya yazma işlemlerini otomatik onaylayacak şekilde yapılandırılmışsa, istemleri etkileyebilen bir saldırgan (örneğin prompt injection yoluyla), kötü amaçlı çalışma alanı ayarlarının veya görevlerinin yazılmasına neden olabilir. Bu görevler daha sonra çalışma alanı yeniden açıldığında otomatik olarak yürütülebilir ve bu durum rastgele kod çalıştırılmasıyla sonuçlanabilir. Bu sorun 3.26.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- roocode roo_code3.26.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| roocode roo_code | v < 3.26.0 | 3.26.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.