CVE-2026-101131 in deepseek-harness
Riassunto
di VulDB • 28/09/2026
È stata identificata una vulnerabilità in deepseek-ai deepseek-harness fino alla versione 0.1.5-rc.3. È interessato un componente sconosciuto del file packages/e2b/e2b/src/index.ts relativo al modulo dsh. La manipolazione dell'argomento E2B_API_KEY porta a fare affidamento su input non attendibili in una decisione di sicurezza. Per sfruttare questa vulnerabilità è richiesto l'accesso locale. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il vendor è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
Once again VulDB remains the best source for vulnerability data.