跳到正文
cve.now·· 2 小时前推荐指数18

ESEngine DeepSeek-Reasonix 修复 build.rs loadGitStatus 权限漏洞(CVE-2026-123989)

CVE-2026-123989: ESEngine DeepSeek-Reasonix Build Script Execution build.rs loadGitStatus permission

AI 导读

ESEngine DeepSeek-Reasonix 1.33.0 及更早版本的 build.rs 中 loadGitStatus 函数存在权限问题,CVSS 5.3,可远程触发但需用户执行操作。官方已在 1.34.0 修复,补丁提交为 a54659c2c5b0f4e57aae2b44d41f421c6a71e8cf,建议升级受影响组件。该漏洞未被列入 CISA KEV,暂无公开利用代码。

来源:cve.now · cve.now