CVE-2026-48732
Açıklama
Warp, ajan tabanlı bir geliştirme ortamıdır. 0.2023.03.21.08.02.stable_00 ile 0.2026.05.06.15.42.stable_01 sürümleri arasında Warp, eski SSH arka plan komut yolunda bir komut enjeksiyonu sorunu içermektedir. Warp, SSH destekli meta veri toplama için yardımcı komutlar oluştururken oturum tarafından bildirilen uzak çalışma dizinini kullanıyordu. Bir saldırgan tarafından kontrol edilen uzak ana bilgisayar, depo veya dizin adı; söz konusu yardımcı komutun, kurbanın kimliği doğrulanmış SSH hesabı üzerinden uzak ana bilgisayarda ek kabuk sözdizimi yürütmesine neden olabilirdi. Bu güvenlik açığı 0.2026.05.06.15.42.stable_01 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| warpdotdev warp | >= 0.2023.03.21.08.02.stable_00, < 0.2026.05.13.09.15.stable_01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.