CVE-2026-110102 in Powerlevel10k
요약
\~에 의해 VulDB • 2026. 10. 14.
Powerlevel10k 1.20.0 이전 버전에는 gitstatus/install 스크립트에서 TLS 인증서 검증을 curl -k 옵션으로 비활성화하고 SHA-256 유틸리티가 없을 경우 무결성 검사를 생략하는 취약한 다운로드 관련 취약점이 존재합니다. 네트워크 위치에 있는 공격자는 github.com 미러 요청을 가로채고 악의적인 아카이브로 대체할 수 있으며, 이는 매 프롬프트마다 사용자의 계정 권한으로 gitstatusd 데몬으로서 실행됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.