CVE-2026-122235mediumCWE-59

CVE-2026-122235: falha de média gravidade em janhq jan

Jan 0.8.5 before 0.8.8 Workspace Guard Bypass via Dangling Symlink

Publicada em

Seguir esta CVE+ Monitorar jan

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.7epss 0.2%
Jan from 0.8.5 before 0.8.8 contains a workspace guard bypass vulnerability in the agent-tools gate.rs that allows attackers to write files outside the workspace via dangling symlinks. Attackers supplying a malicious repository can use prompt injection to make the write or edit tools follow symlinks, creating files like ~/.ssh/authorized_keys on the host.
CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
janhq · jan
CVEs relacionadas — janhq jan

No mesmo produto, das mais perigosas para as menos.

CVE-2026-66005MEDIUMJan Local API Server CORS Origin Reflection via 0.0.0.0 BindingEPSS 0.3%