CVE-2026-54686

Warp が PTY ストリームから受け取る一部の状態変更 lifecycle hook について、アクティブセッションの shell integration から送信されたものかを十分に検証していなかった脆弱性。攻撃者が被害者に Warp 上で攻撃者制御のターミナル出力を表示させることで、アクティブブロックや SSH セッションの current working directory、SSH transport metadata などを偽装できる可能性がある。PoC では、偽装された cwd、history file、ControlPath が shell command や SSH option の構築に使われた場合に、意図しないコマンド実行やオプション注入につながるパターンを安全なローカルシミュレーションとして再現している。