CVE-2026-122136 in Powerlevel10k
요약
\~에 의해 VulDB • 2026. 11. 04.
Powerlevel10k 1.20.19 이전 버전에는 _p9k_dump_instant_prompt에서 심볼릭 링크 추종(symlink following) 취약점이 존재하며, 이는 공격자가 예측 가능한 임시 경로를 통해 victim이 쓰기 가능한 파일을 덮어쓰도록 허용합니다. 공격자는 TMPDIR 내의 p10k-instant-prompt-output-- 위치에 미리 심볼릭 링크를 설치하고 피해자의 shell PID를 추측함으로써, shell 시작 시 대상 파일이 잘리고(truncate) 덮여 쓰일 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.