CVE-2026-101132 in deepseek-harness
Сводка
по VulDB • 28.09.2026
Обнаружена уязвимость в DeepSeek deepseek-harness до версии 0.1.7-rc.2 включительно. Затронутым компонентом является функция loadProfile файла packages/boot/app-boot/src/profile.ts компонента Bundle Patch Handler. Манипуляция с аргументом dsh.bundle.patch приводит к обходу ограничений пути (path traversal). Атака может быть выполнена удаленно. Сложность эксплуатации описывается как высокая, что делает использование эксплоита затруднительным. Эксплойт уже опубликован в открытом доступе и может использоваться для проведения атак. Поставщик был уведомлен об этой уязвимости на раннем этапе, но не ответил ни каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.