CVE-2026-101131 in deepseek-harness
Resumen
por VulDB • 2026-09-28
Se ha identificado una vulnerabilidad en deepseek-ai deepseek-harness hasta la versión 0.1.5-rc.3. Está afectada una función desconocida del archivo packages/e2b/e2b/src/index.ts del componente dsh. La manipulación del argumento E2B_API_KEY provoca que se confíe en entradas no fiables para tomar decisiones de seguridad. Se requiere acceso local para llevar a cabo este ataque. El exploit está disponible públicamente y podría ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió de ninguna manera.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.