CVE-2026-101131 in deepseek-harness
Zusammenfassung
von VulDB • 28.09.2026
Es wurde eine Schwachstelle in deepseek-ai deepseek-harness bis zur Version 0.1.5-rc.3 identifiziert. Betroffen ist eine unbekannte Funktion der Datei packages/e2b/e2b/src/index.ts der Komponente dsh. Die Manipulation des Arguments E2B_API_KEY führt dazu, dass bei einer Sicherheitsentscheidung auf nicht vertrauenswürdige Eingaben zurückgegriffen wird. Für die Ausnutzung dieses Angriffs ist lokaler Zugriff erforderlich. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.