PT-2026-52030 · Warp · Warp
CVE-2026-48731
·
Publicado
2026-06-24
·
Atualizado
2026-06-24
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Warp versões 0.2024.02.20.08.01.stable 01 through 0.2026.05.06.15.42.stable 01
Description
Um problema de injeção de comando existe no iniciador de editor externo do Linux. O software expande templates Exec do freedesktop .desktop para integrações de editores afetadas e executa o comando resultante através de um shell. Se um usuário abrir um caminho de arquivo local controlado por um invasor por meio de um editor externo afetado ou rota de editor padrão do sistema, a sintaxe de shell incorporada nesse caminho pode ser executada com os privilégios do usuário local.
Recommendations
Atualize para a versão 0.2026.05.06.15.42.stable 01.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Warp