CVE-2026-48721

Nome do Software Vulnerável e Versões Afetadas Warp versões 0.2025.10.08.08.12.stable 00 até 0.2026.05.06.15.42.stable 00

Description Existe uma falha de bypass na verificação de permissão de execução de comandos no perfil padrão do agente CLI não isolado (unsandboxed). Este perfil não é interativo e utiliza uma lista de negação (denylist) de comandos como barreira de segurança para comandos que deveriam exigir confirmação. O problema ocorre porque as strings de comando eram verificadas antes da canonicalização de atribuições de variáveis de ambiente iniciais, permitindo que um invasor que consiga influenciar a saída de comando do agente faça com que comandos listados na denylist sejam tratados como não proibidos.

Recommendations Atualize para a versão 0.2026.05.06.15.42.stable 01.