PT-2026-48391 · Warp · Warp
CVE-2026-48719
·
Publicado
2026-06-10
·
Atualizado
2026-06-24
CVSS v3.1
8.0
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Warp versões 0.2025.08.06.08.12.stable 00 até 0.2026.05.06.15.41.stable 01
Descrição
Existe uma injeção de comando no seletor de branch do prompt. Um invasor que publique um nome de branch manipulado em um repositório Git pode executar comandos arbitrários no shell da vítima se esta selecionar a branch específica através da interface do usuário.
Recomendações
Atualize para a versão 0.2026.05.06.15.42.stable 01.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Warp