RCE en Warp Terminal (CVE-2024-41997)

Inyección de comandos a través del controlador de esquema URI warp:// sin sanitizar. Artículo completo en 0day.gg.

Resumen

Vulnerabilidad

Warp registra un esquema URI personalizado warp:// para la integración con Docker. La acción /docker/open_subshell acepta un parámetro shell que se incorpora en una cadena de comando sin sanitización:

warp://action/docker/open_subshell?container_id=0&shell=INJECTION

El container_id está restringido a caracteres hexadecimales pero no se valida contra contenedores en ejecución. El parámetro shell acepta entrada arbitraria, permitiendo la inyección de comandos a través de metacaracteres del shell.

Uso

1. Aloja pwn.html en un servidor web o ábrelo localmente
2. La víctima hace clic en el enlace mientras Warp está ejecutándose
3. El payload se ejecuta con privilegios del daemon de Docker

El PoC incluido escribe la salida de id en /tmp/hax y termina Warp para ocultar el ataque.

Archivos