Descripción
Una ruta de búsqueda no confiable en DeepSeek Harness (dsh) commit c291e796 permite a los atacantes ejecutar código arbitrario al suministrar y abrir archivos ejecutables especialmente manipulados en lugar de contenido legítimo.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Referencias
- Referencia en deepseek.comdeepseek.com
- Referencia en gist.github.comgist.github.com/lkloliver/46a88c7d619e487327a1122c20ff8e32
- Exploit publicadogithub.com/lkloliver/poc/tree/main/CVE-2026-95182
Ver el texto original en inglés (CVE.org)
An untrusted search path in DeepSeek Harness (dsh) commit c291e796 allows attackers to execute arbitrary code via supplying and opening crafted executable files in place of legitimate content.