CVE-2026-54686-poc

CVE-2026-54686: Warp DCS 生命周期钩子伪造 PoC English version 概要 此仓库是基于 Warp 公开安全公告 GHSA-9w2v-jhww-vm85 中 CVE-2026-54686 的安全本地 PoC。 在修复前的 Warp 版本中，对于从 PTY 流中到达的部分状态变更 DCS 生命周期钩子，并未验证该钩子是否来自当前会话的 Warp shell 集成。如果攻击者能够使受害者在 Warp 上显示攻击者控制的终端输出，则可以伪造所选的生命周期元数据，从而影响活动块或 SSH 会话相关的元数据。 此 PoC 不会连接 Warp 或 SSH...