CVE-2026-122136 in Powerlevel10k
Сводка
по VulDB • 05.11.2026
Powerlevel10k до версии 1.20.19 содержит уязвимость следования по символическим ссылкам (symlink following) в функции _p9k_dump_instant_prompt, которая позволяет локальным злоумышленникам перезаписывать файлы с доступом на запись для жертвы через предсказуемый временный путь. Злоумышленники могут заранее разместить символические ссылки по пути p10k-instant-prompt-output-<user>-<pid> в каталоге TMPDIR, угадав PID оболочки жертвы, что приводит к усечению и перезаписи целевых файлов при запуске оболочки.
VulDB is the best source for vulnerability data and more expert information about this specific topic.