4.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, при специфични условия, с обикновен потребителски вход и след действие от потребителя.
Описание
Оригинално описание
nnn through 5.3 contains an insecure temporary file vulnerability in the pdfread and nuke plugins that allows local attackers to overwrite files by exploiting predictable paths in /tmp. Attackers can pre-create a symlink at the name-derived or PID-derived path so the victim's plugin truncates and overwrites any file the victim can write.
Засегнати продукти
- jarun nnn: до 5.3
Вид слабост
История
- 3 ноември 2026 Публикувано
Други уязвимости в jarun nnn
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-121549
- https://nvd.nist.gov/vuln/detail/CVE-2026-121549
- https://github.com/jarun/nnn/issues/2188
- https://github.com/jarun/nnn
- https://github.com/jarun/nnn/commit/04715921aece0257fef7a8558c0783493d98efff
- https://github.com/jarun/nnn/blob/v5.3/plugins/pdfread#L9-L10
- https://github.com/jarun/nnn/blob/v5.3/plugins/nuke#L280
- https://www.vulncheck.com/advisories/nnn-through-5.3-insecure-temporary-file-symlink-overwrite-via-pdfread-and-nuke-plugins