- Son 7 gün
- CWE-377
CVE-2026-121549
nnn through 5.3 Insecure Temporary File Symlink Overwrite via pdfread and nuke Plugins
Orta
4,4
CVSS 3.1
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
nnn through 5.3 contains an insecure temporary file vulnerability in the pdfread and nuke plugins that allows local attackers to overwrite files by exploiting predictable paths in /tmp. Attackers can pre-create a symlink at the name-derived or PID-derived path so the victim's plugin truncates and overwrites any file the victim can write.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| jarun nnn | ≤ 5.3 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/04715921aece0257fef7a8558c0783493d98efff Yama
- github.com/jarun/nnn/issues/2188 Üçüncü taraf
- vulncheck.com/…symlink-overwrite-via-pdfread-and-nuke-plugins Üçüncü taraf
- github.com/jarun/nnn Diğer
- github.com/jarun/nnn/blob/v5.3/plugins/pdfread Diğer
- github.com/jarun/nnn/blob/v5.3/plugins/nuke Diğer
Kayıt geçmişi
- Yayımlandı