DEVX

Blog

#Vulnerability
DeepSeek Harness-ийн 9.4 үнэлгээтэй цоорхой: AI агент ганцхан тушаалаар Sandbox-оо унтрааж болох нь илэрлээ (CVE-2026-82533)Blog
Мэдээ

DeepSeek Harness-ийн 9.4 үнэлгээтэй цоорхой: AI агент ганцхан тушаалаар Sandbox-оо унтрааж болох нь илэрлээ (CVE-2026-82533)

DeepSeek-ийн нээлттэй эхийн код бичих агент DeepSeek Harness-д 9.4 (Critical) үнэлгээтэй аюулгүй байдлын ноцтой цоорхой илэрлээ. AI агент код унших явцдаа ганцхан shell тушаал ажиллуулаад өөрийгөө тусгаарласан Sandbox-ийг бүрэн унтраах боломжтой байжээ.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 9
GitHub Issue-ээр AI Агентыг Хаакдаж CI Secret-ийг Алдах Аюул Илэрлээ: Claude Code болон Gemini CLI-д Шинэ Эмзэг Байдал БүртгэгдэвBlog
Мэдээ

GitHub Issue-ээр AI Агентыг Хаакдаж CI Secret-ийг Алдах Аюул Илэрлээ: Claude Code болон Gemini CLI-д Шинэ Эмзэг Байдал Бүртгэгдэв

GitHub дээр ямар ч эрхгүй хэрэглэгчийн үүсгэсэн ердийн Issue-ээр дамжуулан Claude Code болон Gemini CLI агентуудыг ашиглаж, CI/CD сервер дээр хортой код ажиллуулах, API түлхүүр алдах аюултай хоёр том эмзэг байдал илэрлээ.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 7