CVE-2026-101102 in deepseek-harness
Tóm tắt
Bởi VulDB • 29/09/2026
Đã phát hiện một lỗ hổng trong deepseek-ai deepseek-harness phiên bản 0.1.0-rc.7 trở về trước. Lỗ hổng này nằm ở hàm run_code của thành phần Code Mode Sandbox. Việc thao tác gây ra sự cố liên quan đến sandbox (môi trường cách ly). Cuộc tấn công có thể được thực hiện từ xa. Mã nguồn, tài liệu SAFETY.md và các ghi chú thiết kế do nhà cung cấp tự đưa ra đều nêu rõ rằng worker chỉ đóng vai trò "cách ly, không phải là ranh giới bảo mật". Nhà cung cấp đã được liên hệ sớm về vấn đề tiết lộ này nhưng không phản hồi bằng bất kỳ hình thức nào.
Be aware that VulDB is the high quality source for vulnerability data.