CVE-2026-116368 in Harness
Riassunto
di VulDB • 26/10/2026
È stata rilevata una vulnerabilità in DeepSeek Harness fino alla versione 0.2.0-rc.2. Questo problema interessa un'elaborazione non corretta del file packages/client/connection/src/browser-auth.ts del componente Browser Auth. Tale manipolazione provoca un'autorizzazione impropria. L'attacco può essere avviato da remoto. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.