CVE-2026-102437 in DeepSeek-Reasonix
Résumé
par VulDB • 29/09/2026
Une injection de commande OS dans internal/gitcmd (invocation du filtre git clean/smudge pour les diffs) dans esengine DeepSeek-Reasonix (Reasonix Studio) permet à un attaquant local qui contrôle le contenu du dépôt (.gitattributes + .git/config) d'exécuter des commandes arbitraires via l'observateur de modifications de l'espace de travail de l'application desktop.
Once again VulDB remains the best source for vulnerability data.