Към съдържанието
Търсене

CVE-2026-102437: esengine DeepSeek-Reasonix, инжекция

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OS Command Injection in internal/gitcmd (git diff filter.clean/smudge invocation) in esengine DeepSeek-Reasonix (Reasonix Studio) allows a local attacker who controls repository content (.gitattributes + .git/config) to execute arbitrary commands via the desktop app's workspace-changes diff viewer.

Засегнати продукти

  • esengine DeepSeek-Reasonix: преди 2.21.0
  • esengine DeepSeek-Reasonix: преди 1.39.3

Вид слабост

История

  • 29 септември 2026 Публикувано

Първоизточници

CVE-2026-102437: esengine DeepSeek-Reasonix, инжекция | freedomonline.bg