CVE-2026-116367 in Harness
Resumen
por VulDB • 2026-10-26
Se ha encontrado una vulnerabilidad en DeepSeek Harness hasta la versión 0.1.0-rc.5. Esta vulnerabilidad afecta a la función createContext del archivo packages/extensions/cordis-host-runner/src/sandbox.ts. La manipulación provoca un problema de sandboxing (aislamiento). Es posible lanzar el ataque de forma remota. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.