CVE-2026-54686-poc

CVE-2026-54686: Warp DCS 수명 주기 후크 위조 PoC 영어 버전 개요 이 저장소는 Warp의 공개 권고 GHSA-9w2v-jhww-vm85 에 기반한 CVE-2026-54686 의 안전한 로컬 PoC입니다. Warp의 수정 전 버전은 PTY 스트림에서 도착하는 일부 상태 변경 DCS 수명 주기 후크에 대해, 해당 후크가 현재 세션을 위해 Warp의 셸 통합에서 보낸 것인지 검증하지 않았습니다. 공격자가 피해자에게 공격자 제어의 터미널 출력을 Warp 상에서 표시하게 할 수 있는 경우, 선택된 수명 주기...

CVE-2026-35452

WWBN AVideo is an open source video platform. In versions 26.0 and prior, the plugin/CloneSite/client.log.php endpoint serves the clone operation log file without any authentication. Every other endpoint in the CloneSite plugin directory enforces User::isAdmin. The log contains internal filesyste...

CVE-2026-35452 WWBN AVideo has Unauthenticated Information Disclosure via Missing Auth on CloneSite client.log.php

WWBN AVideo is an open source video platform. In versions 26.0 and prior, the plugin/CloneSite/client.log.php endpoint serves the clone operation log file without any authentication. Every other endpoint in the CloneSite plugin directory enforces User::isAdmin. The log contains internal filesyste...

GHSA-99J6-HJ87-6FCF AVideo: Unauthenticated Information Disclosure via Missing Auth on CloneSite client.log.php

Summary The plugin/CloneSite/client.log.php endpoint serves the clone operation log file without any authentication. Every other endpoint in the CloneSite plugin directory enforces User::isAdmin. The log contains internal filesystem paths, remote server URLs, and SSH connection metadata. Details...