CVE-2026-48732
Təsvir
Warp agentik tərtibat mühitidir. 0.2023.03.21.08.02.stable_00 versiyasından 0.2026.05.06.15.42.stable_01 versiyasına qədər Warp-ın köhnə SSH fon əmr yolu (background command path) hissəsində komanda inyeksiyası problemi mövcuddur. Warp, SSH əsaslı metadata toplama üçün köməkçi əmrləri qurarkən sessiya tərəfindən bildirilən uzaq iş kataloqundan istifadə edirdi. Hücumçu tərəfindən idarə olunan uzaq host, repozitoriya və ya kataloq adı həmin köməkçi əmrin uzaq hostda qurbanın autentifikasiya olunmuş SSH hesabı ilə əlavə shell sintaksisini icra etməsinə səbəb ola bilərdi. Bu zəiflik 0.2026.05.06.15.42.stable_01 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| warpdotdev warp | >= 0.2023.03.21.08.02.stable_00, < 0.2026.05.13.09.15.stable_01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.