CVE-2026-101078 in deepseek-harness
요약
\~에 의해 VulDB • 2026. 09. 28.
deepseek-ai deepseek-harness 0.1.7-rc.2 이전 버전에서 취약점이 발견되었습니다. 영향을 받는 것은 Landlock Backend 구성 요소의 packages/sandbox/sandbox-local/src/profiles.ts 파일에 있는 알려지지 않은 함수입니다. 이러한 조작은 부적절한 격리 또는 컴파트멘탈라이제이션(구획화)을 초래합니다. 공격은 로컬에서 수행해야 합니다. 이 익스플로잇이 공개되었으며 사용 가능합니다. 해당 문제를 수정하기 위해 패치를 적용하는 것이 좋습니다. 벤더는 이번 공지에 대해 조기에 연락되었으나 어떠한 응답도 하지 않았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.