- Son 7 gün
- CWE-266
- CWE-285
CVE-2026-116368
DeepSeek Harness Browser Auth bileşeninde yetkilendirme eksikliği
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
DeepSeek Harness sürümleri 0.2.0-rc.2'ye kadar olan sürümlerde bir zafiyet tespit edildi. Sorun, Browser Auth bileşeninin packages/client/connection/src/browser-auth.ts dosyasındaki bazı bilinmeyen işlemleri etkiliyor. Bu manipülasyon uygunsuz yetkilendirmeye neden oluyor. Saldırı uzaktan başlatılabilir. Satıcıya bu açıklama hakkında erken dönemde ulaşıldı ancak herhangi bir yanıt vermedi.
Kaynaktaki açıklama (İngilizce)
A vulnerability was determined in DeepSeek Harness up to 0.2.0-rc.2. This issue affects some unknown processing of the file packages/client/connection/src/browser-auth.ts of the component Browser Auth. This manipulation causes improper authorization. The attack can be initiated remotely. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| DeepSeek Harness | 0.2.0-rc.0 | – |
| 0.2.0-rc.1 | – | |
| 0.2.0-rc.2 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116368 Üçüncü taraf
- vuldb.com/submit/1012891 Üçüncü taraf
- vuldb.com/vuln/426332 Diğer
- vuldb.com/vuln/426332/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.