CVE-2026-59172

Nome do Software Vulnerável e Versões Afetadas Joker versões anteriores a 1.8.2

Description Ao utilizar o comando joker --lint <file>, o software busca por um diretório .jokerd/ subindo a hierarquia de pastas a partir do arquivo alvo e executa quaisquer arquivos linter.* correspondentes encontrados nesse diretório. Como esses arquivos contêm código Joker/Clojure executável, a análise de um arquivo dentro de um repositório não confiável permite a execução de código arbitrário. Este problema pode ser desencadeado por jobs de CI ou integrações de editores que executam automaticamente o processo de linting em códigos-fonte baixados.

Recommendations Atualize para a versão 1.8.2. Evite executar joker --lint em repositórios não confiáveis, particularmente através de CI não supervisionado ou integrações de editores. Remova ou desative os arquivos .jokerd/linter.* locais do projeto antes de realizar o linting.