CVE-2026-116367 in Harness

الملخص

بحسب VulDB • 26/10/2026

تم العثور على ثغرة في DeepSeek Harness حتى الإصدار 0.1.0-rc.5. تؤثر هذه الثغرة على دالة createContext الموجودة في الملف packages/extensions/cordis-host-runner/src/sandbox.ts. تؤدي عملية الاستغلال إلى حدوث مشكلة في بيئة العزل (sandbox). من الممكن شن الهجوم عن بُعد. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 26/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-426331
• CPE: 20261026
• CWE: CWE-265 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-116367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-116367
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-116367/