CVE-2026-122137
Orta
Açıklama
1.20.19 öncesindeki Powerlevel10k, beraberinde gelen gitstatus/install betiğinde, mktemp başarısız olduğunda saldırgan tarafından oluşturulabilen dizinleri yeniden kullanan güvensiz bir geçici dizin zafiyeti içermektedir. Yerel saldırganlar, çıkarılan gitstatusd ikili dosyasını değiştirmek için tahmin edilebilir gitstatus-install.tmp dizinini önceden oluşturabilir ve bu dosya daha sonra mağdurun yetkileriyle çalıştırılır.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünRomkatv Powerlevel10k
Yayın4 Kas 2026
İlk görülme4 Kas 2026
Zayıflık türüCWE-377CWE-377
Nasıl düzeltilir
Güncelleyin
- romkatv powerlevel10k1.20.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| romkatv powerlevel10k | v < 1.20.19 | 1.20.19 |
| romkatv gitstatus | v ≤ 1.5.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.