PT-2025-20578 · Jan · Jan
CVE-2025-29509
·
Publicado
2025-05-09
·
Atualizado
2025-12-27
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Jan versões 0.5.14 e anteriores
Descrição
O software é vulnerável à execução remota de código (RCE) quando um usuário clica em um link exibido em uma conversa. Isso ocorre porque o aplicativo abre sites externos e expõe a electronAPI, especificamente não possuindo filtragem de URL ao chamar a função
shell.openExternal().Recomendações
Versões anteriores à 0.5.14 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Code Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Jan