CVE-2026-122136
Orta
Açıklama
1.20.19 öncesindeki Powerlevel10k, _p9k_dump_instant_prompt fonksiyonunda yerel saldırganların öngörülebilir bir geçici yol aracılığıyla kurban tarafından yazılabilir dosyaların üzerine yazmasına izin veren bir sembolik bağlantı takip etme (symlink following) zafiyeti içermektedir. Saldırganlar, kurbanın kabuk PID'sini tahmin ederek TMPDIR içerisindeki p10k-instant-prompt-output-<user>-<pid> konumuna önceden sembolik bağlantılar yerleştirebilir; böylece kabuk başlatıldığında hedeflenen dosyalar boşaltılır ve üzerlerine
ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünRomkatv Powerlevel10k
Yayın4 Kas 2026
İlk görülme4 Kas 2026
Zayıflık türüCWE-59Bağlantı izleme hatası
Nasıl düzeltilir
Güncelleyin
- romkatv powerlevel10k1.20.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| romkatv powerlevel10k | v < 1.20.19 | 1.20.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.