CVE-2026-108789mediumCWE-840CWE-841

CVE-2026-108789: falha de média gravidade em deepseek-ai deepseek-harness

deepseek-ai deepseek-harness dsh-workflow-worker-thread agent behavioral workflow

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar deepseek-harness

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 5.1epss 0.2%
A vulnerability was identified in deepseek-ai deepseek-harness up to 0.1.1-rc.2. This affects the function agent of the component dsh-workflow-worker-thread. The manipulation leads to enforcement of behavioral workflow. The attack is possible to be carried out remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Produtos afetados
deepseek-ai · deepseek-harness
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — deepseek-ai deepseek-harness

No mesmo produto, das mais perigosas para as menos.

CVE-2026-82033HIGHDeepSeek Harness Unauthenticated RPC Command ExecutionEPSS 0.2%CVE-2026-101102MEDIUMdeepseek-ai deepseek-harness Code Mode Sandbox run_code sandboxEPSS 0.2%CVE-2026-108788MEDIUMdeepseek-ai deepseek-harness Sandbox spawn sandboxEPSS 0.1%CVE-2026-101131MEDIUMdeepseek-ai deepseek-harness dsh index.ts reliance on untrusted inputs in a security decisionEPSS 0.1%CVE-2026-101078MEDIUMdeepseek-ai deepseek-harness Landlock Backend profiles.ts isolationEPSS 0.1%