CVE-2026-101132 in deepseek-harness
Riassunto
di VulDB • 28/09/2026
È stata scoperta una vulnerabilità di sicurezza in DeepSeek deepseek-harness fino alla versione 0.1.7-rc.2. L'elemento interessato è la funzione loadProfile del file packages/boot/app-boot/src/profile.ts del componente Bundle Patch Handler. La manipolazione dell'argomento dsh.bundle.patch provoca un path traversal (scavalcamento dei percorsi). L'attacco può essere eseguito da remoto. L'attacco richiede un alto livello di complessità. L'esplorabilità è descritta come difficile. L'exploit è stato reso pubblico e può essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.