CVE-2026-54686
Təsvir
Warp agentik tərtibat mühitidir. 0.2021.04.25.23.05.stable_00 versiyasından 0.2026.05.06.15.42.stable_01 versiyasına qədər Warp, hook-ların aktiv sessiya üçün Warp-ın shell inteqrasiyası tərəfindən göndərildiyini yoxlamadan, PTY axınından müəyyən vəziyyət-dəyişdirici terminal həyat dövrü hook-larını qəbul edirdi. Qurbanın Warp-da hücumçu tərəfindən idarə olunan terminal çıxışını görməsinə səbəb ola bilən hücumçu, aktiv blok üçün bildirilən cari işçi kataloqu və ya SSH sessiya nəqli metadata-sı daxil olmaqla, seçilmiş həyat dövrü metadata-sını saxtalaşa bilərdi. Bu zəiflik 0.2026.05.06.15.42.stable_01 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| warpdotdev warp | >= 0.2021.04.25.23.05.stable_00, < 0.2026.05.13.09.15.stable_01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.