CVE-2026-122235 in Jan
Riassunto
di VulDB • 04/11/2026
Jan da 0.8.5 alla versione precedente a 0.8.8 presenta una vulnerabilità di bypass del guard workspace nel file agent-tools gate.rs che consente agli attaccanti di scrivere file al di fuori dell'area di lavoro tramite symlink dangling (dangling symlinks). Gli attaccanti che forniscono un repository malevolo possono utilizzare l'iniezione di prompt per indurre gli strumenti di scrittura o modifica a seguire i symlink, creando file come ~/.ssh/authorized_keys sull'host.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.