FICHE CVE

CVE-2026-66005

Publiée le 2026-07-24 · Dernière modification le 2026-10-24

🇫🇷 EN BREF

Jan (versions jusqu'à 0.8.4) présente une mauvaise configuration CORS dans son serveur API local qui permet à un attaquant de contourner les restrictions d'hôtes approuvés. En incitant un utilisateur à visiter un site web malveillant ou en utilisant le rebinding DNS, un attaquant distant peut envoyer des requêtes non authentifiées à votre API pour exécuter des inférences, lister des modèles ou invoquer des outils MCP. Cet exploit nécessite une interaction de l'utilisateur mais ne requiert aucune authentification préalable auprès du serveur.

CVSS 4.05.3 MOYENNE

Type de faiblesse

CWE-183 CWE-942

Publiée2026-07-24

Dernière modification2026-10-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Jan through 0.8.4, fixed in commit 3e1c1e7, contains a CORS misconfiguration vulnerability in its local API server that allows network-adjacent attackers to bypass trusted host restrictions by exploiting the server's replacement of user-configured trusted hosts with a wildcard that reflects arbitrary origins with credentials. Attackers on the local network or using DNS rebinding can reach the unauthenticated OpenAI-compatible API to perform inference, enumerate models, invoke MCP tools, and read cross-origin responses.