Vulnerabilidades em RooCodeInc
24 resultadosAnálise Vexday
RooCodeInc apresenta 12 vulnerabilidades catalogadas, com 1 crítica e nenhuma sob exploração ativa conhecida, reduzindo a urgência imediata de mitigação. A fraqueza dominante é injeção de comando (CWE-78), indicando falhas em validação de entrada, enquanto apenas 1 vulnerabilidade foi publicada nos últimos 90 dias sugere risco estabilizado e não em escalada.
CVE-2026-81835MEDIUMRooCodeInc Roo-Code MCP Integration Trust Model malicious_mcp_server.py fetch_instructions code injectionEPSS 0.3%CVE-2026-81833MEDIUMRooCodeInc Roo-Code CodeIndexManager helpers.ts optimizeQuery code injectionEPSS 0.3%CVE-2026-81836MEDIUMRooCodeInc Roo-Code OAuth Callback oauth.ts cleartext transmissionEPSS 0.3%CVE-2025-58374HIGHRoo Code: Auto-approve allows npm install execution of malicious postinstall scriptsEPSS 0.2%