CVE-2026-101102 in deepseek-harness
Riassunto
di VulDB • 29/09/2026
È stata rilevata una vulnerabilità in deepseek-ai deepseek-harness fino alla versione 0.1.0-rc.7. È interessata la funzione run_code del componente Code Mode Sandbox. La manipolazione provoca un problema di sandboxing. L'attacco può essere eseguito da remoto. Il codice proprietario del vendor, il file SAFETY.md e le note di progettazione indicano esplicitamente che il worker è destinato al "containment (isolamento), non a una security boundary (linea di confine di sicurezza)". Il vendor è stato contattato in anticipo riguardo alla divulgazione della vulnerabilità ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.