- Yama var
- Son 7 gün
- CWE-377
CVE-2026-122137
Powerlevel10k before 1.20.19 Insecure Temporary Directory via gitstatus Installer
Orta
6,7
CVSS 3.1
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Powerlevel10k before 1.20.19 contains an insecure temporary directory vulnerability in the bundled gitstatus/install script that reuses attacker-creatable directories when mktemp fails. Local attackers can pre-create the predictable gitstatus-install.tmp directory to replace the extracted gitstatusd binary, which then executes with the victim's privileges.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| romkatv gitstatus | ≤ 1.5.5 | – |
| romkatv powerlevel10k | < 1.20.19 | 1.20.19 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/5433ecbb9a572d6c92be9feb33642395fccc782b Yama
- github.com/…ommit/98bd39fd335e3f9f560e48e5c1957cb2a6a212c4 Yama
- github.com/romkatv/powerlevel10k/issues/2972 Üçüncü taraf
- vulncheck.com/…re-temporary-directory-via-gitstatus-installer Üçüncü taraf
- github.com/romkatv/powerlevel10k Diğer
- github.com/…v/powerlevel10k/blob/v1.20.0/gitstatus/install Diğer
Kayıt geçmişi
- Yayımlandı