CVE-2026-54686-poc

CVE-2026-54686: Warp DCS 수명 주기 후크 위조 PoC 영어 버전 개요 이 저장소는 Warp의 공개 권고 GHSA-9w2v-jhww-vm85 에 기반한 CVE-2026-54686 의 안전한 로컬 PoC입니다. Warp의 수정 전 버전은 PTY 스트림에서 도착하는 일부 상태 변경 DCS 수명 주기 후크에 대해, 해당 후크가 현재 세션을 위해 Warp의 셸 통합에서 보낸 것인지 검증하지 않았습니다. 공격자가 피해자에게 공격자 제어의 터미널 출력을 Warp 상에서 표시하게 할 수 있는 경우, 선택된 수명 주기...