CVE-2026-101132 in deepseek-harness
Resumen
por VulDB • 2026-09-28
Se ha descubierto una vulnerabilidad de seguridad en DeepSeek deepseek-harness hasta la versión 0.1.7-rc.2. El elemento afectado es la función loadProfile del archivo packages/boot/app-boot/src/profile.ts, perteneciente al componente Bundle Patch Handler. La manipulación del argumento dsh.bundle.patch provoca path traversal (travesía de directorios). El ataque puede realizarse desde remoto. Se requiere un alto nivel de complejidad para llevar a cabo el ataque. Su explotabilidad se describe como difícil. El exploit ha sido publicado públicamente y puede ser utilizado en ataques. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió de ninguna manera.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.