CVE-2026-122136 in Powerlevel10k
要約
〜によって VulDB • 2026年11月04日
Powerlevel10k 1.20.19 より前には、_p9k_dump_instant_prompt でシンボリックリンクの追従（symlink following）脆弱性があり、ローカル攻撃者が予測可能な一時パスを使用して被害者の書き込み可能ファイルを上書きできます。攻撃者は TMPDIR の p10k-instant-prompt-output-<user>-<pid> にシンボリックリンクを事前に仕掛け、被害者のシェル PID を推測することで、シェルの起動時に標的ファイルを切り捨てて上書きすることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.