CVE-2026-48704
Təsvir
Warp agent əsaslı inkişaf mühitidir. 0.2023.10.24.08.03.stable_00 versiyasından 0.2026.05.06.15.42.stable_01 versiyasına qədər Warp əməliyyat sisteminin standart fayl emal edicisi vasitəsilə icra edilə bilən lokal faylları aça bilər. Zərərli Markdown sənədi və ya layihəsi normal göstərilən məzmun kimi görünən lokal fayl keçidi ehtiva edə bilər. İstifadəçi Markdown-u Warp-da açıb keçidə klikləsə, təsirlənmiş buraxılışlar əməliyyatı təhlükəsiz baxış/redaktə hədəfləri ilə məhdudlaşdırmaq əvəzinə həll edilmiş lokal faylı platformanın fayl açıcısına yönləndirə bilər. Bu zəiflik 0.2026.05.06.15.42.stable_01 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| warpdotdev warp | >= 0.2023.10.24.08.03.stable_00, < 0.2026.05.13.09.15.stable_01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.