- Son 7 gün
- CWE-59
CVE-2026-121550
nnn through 5.3 Symlink-Following Write via NNN_FIFO Handling
Düşük
3,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
nnn through 5.3 contains an insecure file handling vulnerability that allows local attackers to redirect writes because main() accepts an existing NNN_FIFO path without verifying it is a FIFO. Attackers can pre-create the documented predictable /tmp/nnn.fifo path as a symlink or readable regular file, causing victim-writable files to be overwritten or leaking the victim's browsed paths.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| jarun nnn | ≤ 5.3 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/04715921aece0257fef7a8558c0783493d98efff Yama
- github.com/jarun/nnn/issues/2188 Üçüncü taraf
- vulncheck.com/…-symlink-following-write-via-nnn-fifo-handling Üçüncü taraf
- github.com/jarun/nnn Diğer
- github.com/jarun/nnn/blob/v5.3/src/nnn.c Diğer
- github.com/jarun/nnn/blob/v5.3/src/nnn.c Diğer
Kayıt geçmişi
- Yayımlandı