🇰🇷 한글 설명
Warp Terminal 2024.07.18 이전 버전의 Docker 통합 기능에서 명령어 주입 취약점이 존재합니다. 공격자가 warp://action/docker/open_subshell 인텐트를 사용한 특수한 하이퍼링크를 만들어 피해자가 클릭하도록 유도하면, 피해자의 머신에서 임의의 명령어를 실행할 수 있습니다.
💡 쉬운 설명
Warp 터미널의 특정 링크를 클릭하면 해커가 당신의 컴퓨터에서 명령어를 몰래 실행할 수 있습니다. Warp를 최신 버전으로 업데이트하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in version of Warp Terminal prior to 2024.07.18 (v0.2024.07.16.08.02). A command injection vulnerability exists in the Docker integration functionality. An attacker can create a specially crafted hyperlink using the `warp://action/docker/open_subshell` intent that when clicked by the victim results in command execution on the victim's machine.
📍 영향받는 시스템
Warp Terminal v0.2024.07.16.08.02 및 2024.07.18 이전의 모든 버전
⚔️ 공격 벡터
사회공학을 통해 특수하게 조작된 warp:// 하이퍼링크를 클릭하도록 유도하는 방식
🛡️ 대응 방법
Warp Terminal을 2024.07.18 이상의 최신 버전으로 즉시 업그레이드
🔧 검증 코드
202407 이하가 출력되면 취약 버전, 202408 이상이 출력되거나 명령어 없으면 안전
warp --version 2>/dev/null | grep -oE '(202407|202408|[0-9]{4}[0-9]{2})' | head -1