PT-2026-99918 · Deepseek Ai · Deepseek Harness

Ruoyyy

·

CVE-2026-101078

·

Publicado

2026-09-28

·

Atualizado

2026-10-01

CVSS v3.1

6.3

Média

VetorAV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas deepseek-ai deepseek-harness versões anteriores a 0.1.7-rc.2
Description Uma falha no componente Landlock Backend, especificamente no arquivo packages/sandbox/sandbox-local/src/profiles.ts, permite isolamento ou compartimentação inadequados. Este problema requer acesso local para ser explorado.
Recommendations Implementar uma correção para resolver este problema nas versões anteriores a 0.1.7-rc.2.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-653

Identificadores relacionados

CVE-2026-101078

Produtos afetados

Deepseek Harness