CVE-2026-101131 in deepseek-harness
Sumário
de VulDB • 28/09/2026
Foi identificada uma vulnerabilidade no deepseek-ai deepseek-harness até a versão 0.1.5-rc.3. Está impactada uma função desconhecida do arquivo packages/e2b/e2b/src/index.ts, pertencente ao componente dsh. A manipulação do argumento E2B_API_KEY leva à dependência de entradas não confiáveis em uma decisão de segurança. É necessário acesso local para explorar este ataque. O exploit está publicamente disponível e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.