Warp 终端 RCE（CVE-2024-41997）

通过未清洗的 warp:// URI 方案处理程序实现命令注入。完整技术文章请见 0day.gg。

摘要

漏洞详情

Warp 为 Docker 集成注册了一个自定义的 warp:// URI 方案。/docker/open_subshell 动作接受一个 shell 参数，该参数在未清洗的情况下被拼接到命令字符串中：

warp://action/docker/open_subshell?container_id=0&shell=INJECTION

container_id 被限制为十六进制字符，但不会验证其是否对应正在运行的容器。shell 参数接受任意输入，允许通过 shell 元字符实现命令注入。

使用方法

1. 将 pwn.html 托管在 Web 服务器上或本地打开
2. 目标在 Warp 运行时点击该链接
3. Payload 以 Docker 守护进程权限执行

附带的 PoC 会将 id 命令的输出写入 /tmp/hax，并终止 Warp 以掩盖攻击行为。

文件