CVE-2026-48704
Açıklama
Warp, ajan tabanlı bir geliştirme ortamıdır. 0.2023.10.24.08.03.stable_00 ile 0.2026.05.06.15.42.stable_01 sürümleri arasında Warp, yürütülebilir yerel dosyaları işletim sisteminin varsayılan dosya işleyicisi aracılığıyla açabilir. Kötü niyetli bir Markdown belgesi veya projesi, normal işlenmiş içerik gibi görünen bir yerel dosya bağlantısı içerebilir. Bir kullanıcı Markdown belgesini Warp içinde açıp bağlantıya tıkladığında, etkilenen sürümler çözümlenen yerel dosyayı güvenli görüntüleyici/düzenleyici hedefleriyle sınırlandırmak yerine platform dosya açıcısına yönlendirebilir. Bu güvenlik açığı 0.2026.05.06.15.42.stable_01 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| warpdotdev warp | >= 0.2023.10.24.08.03.stable_00, < 0.2026.05.13.09.15.stable_01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.