PT-2026-110427
CVE-2026-108789
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
deepseek-ai deepseek-harness الإصدارات السابقة لـ 0.1.1-rc.2
Description
تسمح عملية تلاعب عن بُعد بالدالة
agent() ضمن مكون dsh-workflow-worker-thread بفرض سير عمل سلوكي.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، يرجى النظر في تقييد استخدام الدالة
agent() في مكون dsh-workflow-worker-thread. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾