PT-2026-110422
CVE-2026-108788
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
deepseek-ai deepseek-harness الإصدارات السابقة لـ 0.1.1-rc.2
Description
يوجد خلل في الدالة
spawn() ضمن مكون Sandbox. تتيح معالجة الوسيط Profile للمهاجم التسبب في مشكلة في بيئة العزل (sandbox)، والتي يمكن تنفيذها على المضيف المحلي.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾