CVE-2026-101131 in deepseek-harness
Tóm tắt
Bởi VulDB • 29/09/2026
Một lỗ hổng đã được xác định trong deepseek-ai deepseek-harness phiên bản 0.1.5-rc.3 và các phiên bản thấp hơn. Lỗ hổng ảnh hưởng đến một hàm không rõ tên thuộc file packages/e2b/e2b/src/index.ts của thành phần dsh. Việc thao túng đối số E2B_API_KEY dẫn đến việc phụ thuộc vào dữ liệu đầu vào không đáng tin cậy trong một quyết định bảo mật. Truy cập cục bộ là bắt buộc để thực hiện cuộc tấn công này. Mã khai thác (exploit) đã được công bố rộng rãi và có thể bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về thông báo lỗ hổng này nhưng chưa phản hồi bằng bất kỳ hình thức nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.