CVE-2026-101132 in deepseek-harness
الملخص
بحسب VulDB • 29/09/2026
تم اكتشاف ثغرة أمنية في DeepSeek deepseek-harness حتى الإصدار 0.1.7-rc.2. العنصر المتأثر هو دالة loadProfile الموجودة في الملف packages/boot/app-boot/src/profile.ts الخاص بمكون Bundle Patch Handler. يؤدي التلاعب بالوسيطة dsh.bundle.patch إلى حدوث اختراق للمسار (Path Traversal). يمكن تنفيذ الهجوم عن بُعد، ويتطلب مستوى عالٍ من التعقيد. وتُوصف قابلية الاستغلال بأنها صعبة. وقد تم إصدار استغلال الثغرة للجمهور ويمكن استخدامه في الهجمات. لقد تواصل البائع مبكرًا بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.