CVE-2026-108789

Nome do Software Vulnerável e Versões Afetadas deepseek-ai deepseek-harness versões anteriores a 0.1.1-rc.2

Description Uma manipulação remota da função agent() dentro do componente dsh-workflow-worker-thread permite a imposição de um fluxo de trabalho comportamental.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função agent() no componente dsh-workflow-worker-thread.