🇰🇷 한글 설명
Warp의 Linux 외부 에디터 런처에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 제어하는 로컬 파일 경로를 통해 쉘 구문을 실행함으로써 로컬 사용자 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
파일 이름에 특수 명령어를 숨겨서 실행하는 방식의 보안 약점입니다. 악성 파일 경로를 열기만 해도 컴퓨터가 해커의 명령을 대신 수행할 수 있습니다.
🇺🇸 원문 (English)
Warp is an agentic development environment. From 0.2024.02.20.08.01.stable_01 until 0.2026.05.06.15.42.stable_01, Warp contains a command injection issue in the Linux external editor launcher. Warp expanded freedesktop .desktop Exec templates for affected editor integrations and executed the expanded command through a shell. A user who opens an attacker-controlled local file path through an affected external editor or system-default editor route can cause shell syntax embedded in that path to execute as the local user. This vulnerability is fixed in 0.2026.05.06.15.42.stable_01.
📍 영향받는 시스템
Warp 0.2024.02.20.08.01.stable_01 ~ 0.2026.05.06.15.42.stable_01 (Linux)
⚔️ 공격 벡터
공격자가 조작한 파일 경로를 포함한 파일을 외부 에디터로 열도록 유도하여 쉘 명령 실행
🛡️ 대응 방법
Warp를 최신 버전인 0.2026.05.06.15.42.stable_01 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.2026.05.06.15.42.stable_01보다 낮으면 취약한 상태입니다.
warp --version 2>/dev/null || echo 'Warp not installed'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux