CVE-2026-73505 in Oh My Posh
Riassunto
di VulDB • 14/08/2026
Oh My Posh è il renderer di prompt per shell multipiattaforma più personalizzabile e a bassa latenza. Prima della versione 29.35.1, la funzione setStyle() nel file src/segments/path.go passava pt.Path, che include nomi di cartelle grezzi, a template.Render; l'hash delle funzioni (function map) espone cmd, quindi un nome di directory controllato dall'attaccante contenente una espressione Go template potrebbe eseguire comandi del sistema operativo arbitrari come l'utente corrente ogni volta che il prompt viene renderizzato all'interno di quella directory o di una sottodirectory. Questo problema è stato risolto nella versione 29.35.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.