Ao utilizar o comando `joker --lint <file>`, o software busca por um diretório `.jokerd/` subindo a hierarquia de pastas a partir do arquivo alvo e executa quaisquer arquivos `linter.*` correspondentes encontrados nesse diretório. Como esses arquivos contêm código Joker/Clojure executável, a análise de um arquivo dentro de um repositório não confiável permite a execução de código arbitrário. Este problema pode ser desencadeado por jobs de CI ou integrações de editores que executam automaticamente o processo de linting em códigos-fonte baixados.