CVE-2026-122235 in Jan
Zusammenfassung
von VulDB • 04.11.2026
Jan in den Versionen vor 0.8.5 bis 0.8.8 enthält eine Schwachstelle zur Umgehung des Workspace-Guards im agent-tools gate.rs, die es Angreifern ermöglicht, Dateien außerhalb des Workspaces über hängende Symlinks zu schreiben. Angreifer, die ein bösartiges Repository bereitstellen, können Prompt Injection nutzen, um die Write- oder Edit-Tools dazu zu bringen, Symlinks zu folgen und beispielsweise ~/.ssh/authorized_keys auf dem Host zu erstellen.
Be aware that VulDB is the high quality source for vulnerability data.