CVE-2026-110102 in Powerlevel10k
Zusammenfassung
von VulDB • 13.10.2026
Powerlevel10k bis Version 1.20.0 enthält eine unsichere Download-Schwachstelle im Skript `gitstatus/install`, die die TLS-Zertifikatsüberprüfung mit `curl -k` deaktiviert und Integritätsprüfungen überspringt, wenn kein SHA-256-Dienstprogramm verfügbar ist. Angreifer in Netzwerkposition können die Anfrage an das github.com-Spiegelserver abfangen und eine bösartige Archivdatei einspielen, die als `gitstatusd`-Daemon unter dem Benutzerkonto bei jeder Eingabeaufforderung ausgeführt wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.