CVE-2026-54686

중간게시됨

Warp: DCS 라이프사이클 훅 스푸핑으로 터미널 세션 메타데이터 변경 가능

게시됨: 2026. 6. 24.
업데이트됨: 2026. 6. 25.
CNA 할당 중: GitHub_M
증거 관찰됨: 2026. 8. 8.

기본 CVSS

4.3/ 10중간

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

EPSS 확률 추정

0.4%

낮음 · 다음 30일

백분위수: 34.4%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

Warp는 에이전틱 개발 환경입니다. 0.2021.04.25.23.05.stable_00부터 0.2026.05.06.15.42.stable_01까지, Warp는 활성 세션에 대한 Warp 셸 통합이 해당 훅을 발생시켰는지 검증하지 않고 PTY 스트림에서 특정 상태 변경 터미널 수명주기 훅을 수용했습니다. 피해자가 Warp에서 공격자가 제어하는 터미널 출력을 보도록 유도할 수 있는 공격자는 활성 블록에 보고된 현재 작업 디렉터리 또는 SSH 세션 전송 메타데이터를 포함한 선택된 수명주기 메타데이터를 위조할 수 있었습니다. 이 취약점은 0.2026.05.06.15.42.stable_01에서 수정되었습니다.

소스

CVE-2026-54686-pocPoC
CVE-2026-54686에 대한 로컬 PoC로, Warp 터미널에서의 DCS 라이프사이클 후크 스푸핑을 시연합니다. 취약한 모델에서 스푸핑된 CWD 및 SSH 메타데이터 수용을 시뮬레이션하며, 수정된 모델은 이를 거부합니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.