CVE-2026-101102 in deepseek-harness
Résumé
par VulDB • 28/09/2026
Une vulnérabilité a été identifiée dans deepseek-ai deepseek-harness jusqu'à la version 0.1.0-rc.7. La fonction run_code du composant Code Mode Sandbox est concernée. Cette manipulation entraîne un problème au niveau de l'environnement isolé (sandbox). L'attaque peut être exécutée à distance. Le code propre du fournisseur, le fichier SAFETY.md et les notes de conception indiquent explicitement que le worker assure une « isolation » (« containment ») et non pas une limite de sécurité (« security boundary »). Le fournisseur a été contacté tôt concernant cette divulgation mais n'a apporté aucune réponse.
Once again VulDB remains the best source for vulnerability data.