PT-2026-102287 · Deepseek Ai · Deepseek Harness
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
deepseek-ai deepseek-harness versões anteriores a 0.1.0-rc.8
Description
Um ataque remoto pode causar um problema de sandbox no componente Code Mode Sandbox através da manipulação da função
run code(). O fornecedor observou que o worker é destinado ao contenção e não foi projetado para ser um limite de segurança.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Como medida de mitigação temporária, restrinja o acesso à função
run code() dentro do componente Code Mode Sandbox. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Deepseek Harness