Към съдържанието
Търсене

CVE-2026-54686: warpdotdev warp, инжекция

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Warp is an agentic development environment. From 0.2021.04.25.23.05.stable_00 until 0.2026.05.06.15.42.stable_01, Warp accepted certain state-mutating terminal lifecycle hooks from the PTY stream without verifying that the hooks were emitted by Warp's shell integration for the active session. An attacker who could cause a victim to view attacker-controlled terminal output in Warp could spoof selected lifecycle metadata, including the current working directory reported for the active block or SSH session transport metadata. This vulnerability is fixed in 0.2026.05.06.15.42.stable_01.

Засегнати продукти

  • warpdotdev warp: >= 0.2021.04.25.23.05.stable_00, < 0.2026.05.13.09.15.stable_01

Вид слабост

История

  • 24 юни 2026 Публикувано

Други уязвимости в warpdotdev warp

Първоизточници

CVE-2026-54686: warpdotdev warp, инжекция | freedomonline.bg