CVE-2026-101102 in deepseek-harness
الملخص
بحسب VulDB • 28/09/2026
تم العثور على ثغرة في deepseek-ai deepseek-harness حتى الإصدار 0.1.0-rc.7. تتأثر دالة run_code من مكون Code Mode Sandbox. تؤدي عملية الاستغلال إلى حدوث مشكلة في بيئة العزل (sandbox). يمكن تنفيذ الهجوم عن بُعد. وتُصرّح وثائق البائع الخاصة، وهي SAFETY.md وملاحظات التصميم، صراحةً بأن العامل (worker) مصمم لـ "العزل وليس كحد أمني". تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.