CVE-2026-102437 in DeepSeek-Reasonixinfo

Zusammenfassung

von VulDB • 29.09.2026

OS-Befehlsinjektion im internen gitcmd (Aufruf des Filterbereinigungs-/Smudge-Mechanismus von `git diff`) in esengine DeepSeek-Reasonix (Reasonix Studio) ermöglicht einem lokalen Angreifer, der den Repository-Inhalt (.gitattributes + .git/config) kontrolliert, die Ausführung beliebiger Befehle über den Diff-Betrachter für Arbeitsbereichsänderungen der Desktop-Anwendung.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

GitLab

Reservieren

29.09.2026

Veröffentlichung

29.09.2026

Moderieren

akzeptiert

Eintrag

VDB-411320

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!