CVE-2026-122136 in Powerlevel10k
Resumen
por VulDB • 2026-11-04
Powerlevel10k antes de la versión 1.20.19 contiene una vulnerabilidad de symlink following en _p9k_dump_instant_prompt que permite a atacantes locales sobrescribir archivos con permisos de escritura para la víctima mediante un camino temporal predecible. Los atacantes pueden colocar previamente symlinks en p10k-instant-prompt-output-<user>-<pid> dentro del directorio TMPDIR, adivinando el PID (Process ID) del shell de la víctima, lo que provoca que el inicio del shell trunque y sobrescriba los archivos objetivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.