DeepSeek deepseek-harness до 0.1.7-rc.2 Bundle Patch profile.ts loadProfile dsh.bundle.patch обход каталога
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 3.0 | $0-$5k | 1.13 |
Сводка
В проблематичный обнаружена уязвимость, классифицированная как DeepSeek deepseek-harness до 0.1.7-rc.2. Неизвестная функция файла packages/boot/app-boot/src/profile.ts компонента Bundle Patch Handler затронута. Осуществление манипуляции над аргументом dsh.bundle.patch приводит к обход каталога. Эта уязвимость продается как CVE-2026-101132. Есть возможность удалённого запуска атаки. Кроме того, имеется доступный эксплойт.
Подробности
В проблематичный обнаружена уязвимость, классифицированная как DeepSeek deepseek-harness до 0.1.7-rc.2. Неизвестная функция файла packages/boot/app-boot/src/profile.ts компонента Bundle Patch Handler затронута. Осуществление манипуляции над аргументом dsh.bundle.patch приводит к обход каталога. Декларирование проблемы с помощью CWE приводит к CWE-22. Информация о слабости была опубликована под номером 3354. Документ доступен для загрузки по адресу github.com.
Эта уязвимость продается как CVE-2026-101132. Есть возможность удалённого запуска атаки. Доступна техническая информация. Сложность атаки довольно высока. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Техника атаки по классификации MITRE ATT&CK: T1006.
Задано как Доказательство концепции. Эксплойт доступен по адресу github.com. .
Продукт
Поставщик
Имя
Версия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 3.1VulDB Meta Temp Score: 3.0
VulDB Базовый балл: 3.1
VulDB Временная оценка: 3.0
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: обход каталогаCWE: CWE-22
CAPEC: 🔒
ATT&CK: 🔒
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔒
Хронология
28.09.2026 Консультация опубликована28.09.2026 Запись VulDB создана
28.09.2026 Последнее обновление VulDB
Источники
Консультация: 3354Статус: Подтверждённый
CVE: CVE-2026-101132 (🔒)
GCVE (CVE): GCVE-0-2026-101132
GCVE (VulDB): GCVE-100-410989
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 28.09.2026 09:19Изменения: 28.09.2026 09:19 (59)
Завершенный: 🔍
Отправитель: rockmelodeis
Cache ID: 216::103
Отправить
принято
- Отправить #938664: deepseek-ai DeepSeek Harness ≤ `0.1.0-rc.5` Improper Resolution of Path Equivalence (по rockmelodeis)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.