CVE-2026-122235
Orta
Açıklama
0.8.5 ile 0.8.8 sürümleri arasındaki Jan, agent-tools gate.rs bileşeninde saldırganların asılı sembolik bağlantılar (dangling symlinks) aracılığıyla çalışma alanı dışına dosya yazmasına izin veren bir çalışma alanı koruması atlatma zafiyeti içermektedir. Kötü niyetli bir depo sağlayan saldırganlar, yazma veya düzenleme araçlarının sembolik bağlantıları takip etmesini sağlamak için istem komutu enjeksiyonu (prompt injection) kullanarak ana makinede ~/.ssh/authorized_keys gibi dosyalar oluşturabil
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünJan
Yayın4 Kas 2026
İlk görülme4 Kas 2026
Zayıflık türüCWE-59Bağlantı izleme hatası
Nasıl düzeltilir
Güncelleyin
- janhq jan0.8.8 ya da sonraki bir sürüm
Yamalar
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| janhq jan | 0.8.5 ≤ v < 0.8.8 | 0.8.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.