CVE-2026-101078 in deepseek-harness
要約
〜によって VulDB • 2026年09月28日
deepseek-ai deepseek-harness 0.1.7-rc.2 までのバージョンに脆弱性が確認されました。影響を受けるのは、コンポーネント「Landlock Backend」のファイル `packages/sandbox/sandbox-local/src/profiles.ts` に含まれる不明な関数です。この操作により、不適切な分離または区画化（compartmentalization）が生じます。攻撃はローカルで実行する必要があります。エクスプロイトは公開されており、利用可能です。本問題を修正するためにパッチを適用することが推奨されます。ベンダーには早期に通知されましたが、一切の回答はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.