- Son 7 gün
- CWE-264
- CWE-265
CVE-2026-116367
DeepSeek Harness sandbox.ts createContext fonksiyonunda sandbox güvenlik açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
DeepSeek Harness sürüm 0.1.0-rc.5'e kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Bu açık, packages/extensions/cordis-host-runner/src/sandbox.ts dosyasındaki createContext fonksiyonunu etkilemektedir. Manipülasyon sandbox sorununa yol açmaktadır. Saldırı uzaktan başlatılabilir. Satıcıya bu açıklama hakkında erken bir tarihte ulaşılmış, ancak satıcı hiçbir şekilde yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was found in DeepSeek Harness up to 0.1.0-rc.5. This vulnerability affects the function createContext of the file packages/extensions/cordis-host-runner/src/sandbox.ts. The manipulation results in sandbox issue. It is possible to launch the attack remotely. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| DeepSeek Harness | 0.1.0-rc.0 | – |
| 0.1.0-rc.1 | – | |
| 0.1.0-rc.2 | – | |
| 0.1.0-rc.3 | – | |
| 0.1.0-rc.4 | – | |
| 0.1.0-rc.5 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116367 Üçüncü taraf
- vuldb.com/submit/1012736 Üçüncü taraf
- vuldb.com/vuln/426331 Diğer
- vuldb.com/vuln/426331/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.