CVE-2026-101132 in deepseek-harness
要約
〜によって VulDB • 2026年09月28日
DeepSeek deepseek-harness 0.1.7-rc.2 までにセキュリティ上の欠陥が発見されました。影響を受けるのは、コンポーネント「Bundle Patch Handler」のファイル `packages/boot/app-boot/src/profile.ts` にある関数 `loadProfile` です。引数 `dsh.bundle.patch` の操作によりパストラバーサルが発生します。攻撃はリモートから実行可能です。ただし、攻撃には高い複雑性が必要であり、エクスプロイトの可能性は「困難」とされています。このエクスプロイトは一般に公開されており、攻撃に使用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.