CVE-2026-48732-poc

CVE-2026-48732: Warp Remote SSH cwd 命令注入 PoC English version 概述 这个仓库是 Warp 传统 SSH 后台命令处理中存在的高严重性 OS 命令注入漏洞 CVE-2026-48732 的概念验证 PoC。 受影响的 Warp 版本中，使用 SSH 会话报告的远程工作目录 cwd 来构建辅助命令。由于该路径中包含的单引号未被转义，攻击者控制的远程主机、仓库或目录名可能突破被引号包围的 cd 参数，在受害者已认证的 SSH 账户权限下，在远程主机上额外执行 shell 语法。 发现者: saku0512 GitHub 免责声明...