- Yama var
- Son 7 gün
- CWE-59
CVE-2026-122235
Jan 0.8.5 before 0.8.8 Workspace Guard Bypass via Dangling Symlink
Orta
4,7
CVSS 3.1
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Jan from 0.8.5 before 0.8.8 contains a workspace guard bypass vulnerability in the agent-tools gate.rs that allows attackers to write files outside the workspace via dangling symlinks. Attackers supplying a malicious repository can use prompt injection to make the write or edit tools follow symlinks, creating files like ~/.ssh/authorized_keys on the host.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| janhq jan | ≥ 0.8.5, < 0.8.8 | 0.8.8 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…hq/jan/security/advisories/GHSA-7j4g-mj5j-p842 Üretici bülteni
- github.com/janhq/jan/pull/9424 Yama
- github.com/…ommit/840c33e65182ba9975d32f710c5d111e25444b65 Yama
- vulncheck.com/….8-workspace-guard-bypass-via-dangling-symlink Üçüncü taraf
- github.com/janhq/jan/releases/tag/v0.8.8 Diğer
Kayıt geçmişi
- Yayımlandı