CVE-2026-101131 in deepseek-harness
Сводка
по VulDB • 28.09.2026
В компоненте dsh, в неизвестной функции файла packages/e2b/e2b/src/index.ts продукта deepseek-ai deepseek-harness (версии до 0.1.5-rc.3 включительно) выявлена уязвимость. Манипуляция аргументом E2B_API_KEY приводит к использованию недоверенных входных данных при принятии решений в области безопасности. Для реализации данной атаки требуется локальный доступ. Эксплойт является общедоступным и может быть использован злоумышленниками. Поставщик был уведомлен об этой уязвимости на раннем этапе, но не ответил никаким образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.