CVE-2026-66005

ŚrednieCVSS 6.3

Opublikowano: 24/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność w Jan do wersji 0.8.4 wynika z błędnej konfiguracji CORS w lokalnym serwerze API. Serwer zastępuje zaufane hosty wildcardem, co pozwala atakującym w sieci lokalnej na dostęp do nieuwierzytelnionego API zgodnego z OpenAI.

Ocena ryzyka

Atakujący może wykonywać inferencję, wyliczać modele, wywoływać narzędzia MCP i odczytywać odpowiedzi cross-origin, co prowadzi do wycieku danych i nieautoryzowanego użycia zasobów.

Rekomendacja

Zaktualizuj Jana do wersji zawierającej poprawkę (commit 3e1c1e7) i skonfiguruj CORS tak, aby nie używał wildcarda dla zaufanych hostów.

Inne podatności w Jan

CVE-2026-122235Średnie
Narzędzie Jan w wersji od 0.8.5 do 0.8.8 zawiera lukę w pliku agent-tools gate.rs, która pozwala obejść zabezpieczenia workspace i zapisywać pliki poza nim poprzez dowiązania symboliczne (symlinki). Atakujący może dostarczyć złośliwe repozytorium i wykorzystać prompt injection, aby narzędzia zapisu lub edycji podążyły za symlinkiem i utworzyły pliki, np. ~/.ssh/authorized_keys na hoście.

Oryginalny opis (angielski, źródło NVD)

Jan through 0.8.4, fixed in commit 3e1c1e7, contains a CORS misconfiguration vulnerability in its local API server that allows network-adjacent attackers to bypass trusted host restrictions by exploiting the server's replacement of user-configured trusted hosts with a wildcard that reflects arbitrary origins with credentials. Attackers on the local network or using DNS rebinding can reach the unauthenticated OpenAI-compatible API to perform inference, enumerate models, invoke MCP tools, and read cross-origin responses.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS