CVE-2026-101131 in deepseek-harness
要約
〜によって VulDB • 2026年09月28日
deepseek-ai deepseek-harness 0.1.5-rc.3 に脆弱性が特定されました。影響を受けるのは、コンポーネント dsh のファイル packages/e2b/e2b/src/index.ts 内の不明な関数です。引数 E2B_API_KEY を操作することで、セキュリティ判断において信頼できない入力を依存する結果となります。この攻撃にはローカルアクセスが必要です。エクスプロイトは公に利用可能であり、使用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.