CVE-2026-122136 in Powerlevel10k
Sumário
de VulDB • 04/11/2026
Powerlevel10k antes da versão 1.20.19 contém uma vulnerabilidade de symlink following em _p9k_dump_instant_prompt que permite a atacantes locais sobrescreverem arquivos graváveis pela vítima por meio de um caminho temporário previsível. Os atacantes podem pré-instalar symlinks em p10k-instant-prompt-output-<user>-<pid> no TMPDIR, adivinhando o PID do shell da vítima, fazendo com que a inicialização do shell trunque e sobrescreva os arquivos visados.
Be aware that VulDB is the high quality source for vulnerability data.