CVE-2025-58374
Açıklama
Roo Code, kullanıcıların editörlerinde çalışan yapay zeka destekli otonom bir kodlama aracıdır. 3.25.23 ve altı sürümler, otomatik onay etkinleştirildiğinde manuel onaya ihtiyaç duymayan varsayılan izinli komutlar listesi içerir ve npm install bu listede yer almaktadır. npm install yaşam döngüsü betiklerini çalıştırdığı için, bir depo(repository)nun package.json dosyası kötü amaçlı bir postinstall betiği içeriyorsa, bu betik kullanıcı onayı olmadan otomatik olarak yürütülür. Bu durum, otomatik onaylanan komutların etkinleştirilmesinin ve kötü amaçlı bir deponun açılmasının rastgele kod çalıştırma ile sonuçlanabileceği anlamına gelir. Bu sorun 3.26.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- roocode roo_code3.26.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| roocode roo_code | v < 3.26.0 | 3.26.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.