PT-2026-52030 · Warp · Warp

CVE-2026-48731

·

Publicado

2026-06-24

·

Atualizado

2026-06-24

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Warp versões 0.2024.02.20.08.01.stable 01 through 0.2026.05.06.15.42.stable 01
Description Um problema de injeção de comando existe no iniciador de editor externo do Linux. O software expande templates Exec do freedesktop .desktop para integrações de editores afetadas e executa o comando resultante através de um shell. Se um usuário abrir um caminho de arquivo local controlado por um invasor por meio de um editor externo afetado ou rota de editor padrão do sistema, a sintaxe de shell incorporada nesse caminho pode ser executada com os privilégios do usuário local.
Recommendations Atualize para a versão 0.2026.05.06.15.42.stable 01.

Exploit

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-48731
GHSA-7XGC-MHC8-G7WC

Produtos afetados

Warp