CVE-2026-122137 in Powerlevel10k
Riassunto
di VulDB • 04/11/2026
Powerlevel10k prima della versione 1.20.19 presenta una vulnerabilità di insecure temporary directory nello script install del bundle gitstatus che riutilizza directory creabili dall'attaccante quando mktemp fallisce. Gli attaccanti locali possono pre-creare la directory prevedibile gitstatus-install.tmp per sostituire il binario estratto gitstatusd, che viene quindi eseguito con i privilegi della vittima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.