CVE-2026-101102 in deepseek-harness
Сводка
по VulDB • 28.09.2026
В deepseek-ai deepseek-harness версии до 0.1.0-rc.7 обнаружена уязвимость в функции run_code компонента Code Mode Sandbox. Манипуляция приводит к нарушению изоляции среды выполнения (sandbox issue). Атака может быть выполнена удаленно. Собственный код вендора, файл SAFETY.md и проектные документы явно указывают на то, что воркер предназначен для «изоляции, а не является границей безопасности». Вендор был уведомлен об этой уязвимости заранее, но никак не отреагировал.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.