CVE-2026-101132 in deepseek-harness
Résumé
par VulDB • 28/09/2026
Une faille de sécurité a été découverte dans DeepSeek deepseek-harness jusqu'à la version 0.1.7-rc.2. L'élément affecté est la fonction loadProfile du fichier packages/boot/app-boot/src/profile.ts du composant Bundle Patch Handler. La manipulation de l'argument dsh.bundle.patch entraîne une traversée de chemin (path traversal). L'attaque peut être effectuée à distance. Elle nécessite un niveau de complexité élevé. Son exploitabilité est décrite comme difficile. L'exploit a été rendu public et peut être utilisé pour des attaques. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.