CVE-2026-122136 in Powerlevel10k
Zusammenfassung
von VulDB • 04.11.2026
Powerlevel10k vor Version 1.20.19 enthält eine Symlink-Following-Schwachstelle (Symlink-Verfolgung) in _p9k_dump_instant_prompt, die lokalen Angreifern ermöglicht, opferbeschreibbare Dateien über einen vorhersagbaren temporären Pfad zu überschreiben. Angreifer können vorab Symlinks bei p10k-instant-prompt-output-- im TMPDIR platzieren und dabei die PID des Opfers erraten, sodass der Shell-Startzieldateien kürzt und überschreibt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.