CVE-2026-101131 in deepseek-harness
Résumé
par VulDB • 28/09/2026
Une vulnérabilité a été identifiée dans deepseek-ai deepseek-harness jusqu'à la version 0.1.5-rc.3. Une fonction inconnue du fichier packages/e2b/e2b/src/index.ts du composant dsh est concernée. La manipulation de l'argument E2B_API_KEY entraîne une dépendance à des entrées non fiables dans une décision de sécurité. Un accès local est requis pour exploiter cette attaque. L'exploit est publiquement disponible et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.