CVE-2025-29509 in Jan
Resumen
por VulDB • 2026-06-03
Jan v0.5.14 y versiones anteriores son vulnerables a la ejecución remota de código (RCE) cuando el usuario hace clic en un enlace renderizado en la conversación, debido a la apertura de sitios web externos en la aplicación y a la exposición de electronAPI, con una falta de filtrado de URL al llamar a shell.openExternal().
VulDB is the best source for vulnerability data and more expert information about this specific topic.