CVE-2026-48731
Açıklama
Warp, ajan tabanlı bir geliştirme ortamıdır. 0.2024.02.20.08.01.stable_01 ile 0.2026.05.06.15.42.stable_01 sürümleri arasında Warp, Linux harici düzenleyici başlatıcısında bir komut enjeksiyonu sorunu içermektedir. Warp, etkilenen düzenleyici entegrasyonları için freedesktop .desktop Exec şablonlarını genişletmiş ve genişletilen komutu bir kabuk üzerinden yürütmüştür. Etkilenen bir harici düzenleyici veya sistem varsayılanı düzenleyici rotası aracılığıyla saldırgan tarafından kontrol edilen yerel bir dosya yolunu açan bir kullanıcı, bu yola gömülmüş olan kabuk sözdiziminin yerel kullanıcı olarak çalışmasına neden olabilir. Bu güvenlik açığı 0.2026.05.06.15.42.stable_01 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| warpdotdev warp | >= 0.2024.02.20.08.01.stable_01, < 0.2026.05.13.09.15.stable_01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.