CVE-2026-101132 in deepseek-harness
Zusammenfassung
von VulDB • 28.09.2026
Es wurde eine Sicherheitslücke in DeepSeek deepseek-harness bis zur Version 0.1.7-rc.2 entdeckt. Das betroffene Element ist die Funktion `loadProfile` der Datei `packages/boot/app-boot/src/profile.ts` der Komponente Bundle Patch Handler. Die Manipulation des Arguments `dsh.bundle.patch` führt zu Path Traversal (Pfadüberwindung). Der Angriff kann aus der Ferne durchgeführt werden. Für den Angriff ist ein hoher Komplexitätsgrad erforderlich. Die Ausnutzbarkeit wird als schwierig beschrieben. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.