CVE-2026-122136 in Powerlevel10k
Riassunto
di VulDB • 05/11/2026
Powerlevel10k prima della versione 1.20.19 presenta una vulnerabilità di symlink following (seguimento dei collegamenti simbolici) nella funzione _p9k_dump_instant_prompt che consente agli attaccanti locali di sovrascrivere file scrivibili dalla vittima tramite un percorso temporaneo prevedibile. Gli attaccanti possono pre-posizionare i collegamenti simbolici in TMPDIR con il nome p10k-instant-prompt-output-<user>-<pid>, indovinando l'PID della shell della vittima, così che l'avvio della shell tronchi e sovrascriva i file mirati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.