CVE-2026-101102 in deepseek-harness

Predicción

por VulDB Data Team • 2026-09-28

Se ha detectado una vulnerabilidad en deepseek-ai deepseek-harness hasta 0.1.0-rc.7. Está afectada una función desconocida en el componente Code Mode Sandbox. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque puede realizarse a distancia.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulDB
• Moderación: aceptado
• Artículo: VDB-410977
• CPE: listo
• CWE: CWE-265 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Insurance, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101102
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101102/