CVE-2026-121549mediumCWE-377

CVE-2026-121549: fallo de gravedad media en jarun nnn

nnn through 5.3 Insecure Temporary File Symlink Overwrite via pdfread and nuke Plugins

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear nnn+ Monitorear nnn

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.1epss 0.1%
nnn through 5.3 contains an insecure temporary file vulnerability in the pdfread and nuke plugins that allows local attackers to overwrite files by exploiting predictable paths in /tmp. Attackers can pre-create a symlink at the name-derived or PID-derived path so the victim's plugin truncates and overwrites any file the victim can write.
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:A/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Productos afectados
jarun · nnn
CVEs relacionadas — jarun nnn

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-121548HIGHnnn through 5.3 OS Command Injection via togglex PluginEPSS 1.2%CVE-2025-13566MEDIUMjarun nnn nnn.c run_cmd_as_plugin double freeEPSS 0.1%CVE-2026-121550LOWnnn through 5.3 Symlink-Following Write via NNN_FIFO HandlingEPSS 0.1%