VDB-373516 · CVE-2026-48731 · GHSA-7xgc-mhc8-g7wc

warpdotdev warp 迄 0.2024.02.20.08.01/0.2026.05.06.15.42 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.4	$0-$5k	2.87

要約情報

脆弱性が重大として分類され、warpdotdev warp 迄 0.2024.02.20.08.01/0.2026.05.06.15.42で発見されました。対象となるのは不明な関数です。操作結果として特権昇格につながります。この脆弱性はCVE-2026-48731として取引されています。攻撃はローカル環境から行う必要があります。影響コンポーネントのアップグレードを推奨します。

脆弱性が重大として分類され、warpdotdev warp 迄 0.2024.02.20.08.01/0.2026.05.06.15.42で発見されました。対象となるのは不明な関数です。操作結果として特権昇格につながります。この脆弱性に対応するCWEの定義は CWE-78 です。この脆弱性はに公開されました、GHSA-7xgc-mhc8-g7wcとして。アドバイザリはgithub.comにて共有されています。

この脆弱性はCVE-2026-48731として取引されています。 CVEのアサインは2026年05月22日に実施されました。攻撃はローカル環境から行う必要があります。技術詳細は存在しません。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトはT1202という攻撃手法を宣言しています。

未定義として設定されています。

バージョン 0.2026.05.13.09.15.stable_01 をアップグレードすることで、この問題に対処できます。このパッチの名称は861dacea2683f2fe263c3c3a1381c3cbb2b66809です。バグ修正はgithub.comでダウンロード可能です。影響コンポーネントのアップグレードを推奨します。