CVE-2026-116367 in Harness

Сводка

по VulDB • 26.10.2026

В DeepSeek Harness до версии 0.1.0-rc.5 обнаружена уязвимость, затрагивающая функцию createContext файла packages/extensions/cordis-host-runner/src/sandbox.ts. Манипуляция приводит к нарушению изоляции песочницы (sandbox issue). Атаку можно выполнить удаленно. Поставщик был уведомлен об этой проблеме заранее, но не ответил никаким образом.

Be aware that VulDB is the high quality source for vulnerability data.

• Ответственный: VulDB
• Раскрытие: 26.10.2026
• Модерация: принято
• Вход: VDB-426331
• CPE: 20261026
• CWE: CWE-265 (Подтверждённый)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-116367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-116367
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-116367/