CVE-2026-110102 in Powerlevel10k
Riassunto
di VulDB • 13/10/2026
Powerlevel10k fino alla versione 1.20.0 presenta una vulnerabilità di download non sicuro nello script `gitstatus/install` che disabilita la verifica del certificato TLS con l'opzione `-k` di curl e salta i controlli di integrità quando non è disponibile un'utilità SHA-256. Attaccanti in posizione di rete possono intercettare la richiesta al mirror su github.com e sostituire l'archivio con uno malevolo, che viene eseguito come demone `gitstatusd` sotto l'account dell'utente ad ogni prompt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.