Jan path traversal vulnerability

HOCH 7.5CVE-2024-36857 · GHSA-5jqc-qj57-4hrc · Published 04/06/2024 · updated 17/06/2026

Kurz gesagt

CVE-2024-36857 ist eine Schwachstelle (HOCH (CVSS 7.5)) in jan (homebrew), @janhq/core.
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.1%, höher als bei 81.4% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
jan homebrew	`= 0.4.12`	No fix yet
@janhq/core npm	`≤ 0.1.11`	No fix yet

Jan v0.4.12 was discovered to contain an arbitrary file read vulnerability via the /v1/app/readFileSync interface.

NVD description

Jan v0.4.12 was discovered to contain an arbitrary file read vulnerability via the /v1/app/readFileSync interface.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.