CVE-2026-48703

Nome do Software Vulnerável e Versões Afetadas Warp versões 0.2025.04.09.08.11.stable 00 até 0.2026.05.06.15.42.stable 00

Descrição O Warp contém uma falha de bypass na política de execução de comandos em suas ferramentas de busca de código do Agente. As ações Grep e FileGlob, que são autorizadas como operações de leitura ou busca, constroem strings de comando de shell a partir de entradas controladas pelo Agente, como texto de busca, caminhos e padrões glob. Essas strings são então executadas na sessão ativa do terminal, permitindo a injeção de comandos.

Recomendações Atualize para a versão 0.2026.05.06.15.42.stable 01.