Warp Terminal RCE (CVE-2024-41997)

Injeção de comandos via manipulador de esquema de URI warp:// não sanitizado. Análise completa em 0day.gg.

Resumo

Vulnerabilidade

O Warp registra um esquema de URI warp:// personalizado para integração com Docker. A ação /docker/open_subshell aceita um parâmetro shell que é incorporado a uma string de comando sem sanitização:

warp://action/docker/open_subshell?container_id=0&shell=INJECTION

O container_id é restrito a caracteres hexadecimais, mas não é validado em relação aos contêineres em execução. O parâmetro shell aceita entrada arbitrária, permitindo injeção de comandos por meio de metacaracteres do shell.

Uso

1. Hospede o pwn.html em um servidor web ou abra localmente
2. O alvo clica no link enquanto o Warp está em execução
3. O payload executa com privilégios do daemon do Docker

O PoC incluído grava a saída de id em /tmp/hax e encerra o Warp para ocultar o ataque.

Arquivos