| عنوان | 杭州深度求索人工智能基础技术研究有限公司 DeepSeek Harness 0.1.1-rc.2 逻辑缺陷 |
|---|
| الوصف | DeepSeek Harness 沙箱与审批全绕过：dsh Web API 网关暴露的 session.create 与 commands/execute 两个 RPC 方法均不要求任何认证（二者不在特权方法白名单 PRIVILEGED_METHODS 中，packages/client/connection/src/index.ts:89-119）。攻击者先通过 POST /api/session.create 无认证创建会话，再通过 POST /api/commands/execute 向该会话执行 /permission danger-full-access 命令——该命令同时把会话的沙箱模式切换为无限制（danger-full-access）、审批策略切换为永不询问（never）（packages/interaction/permission-presets/src/index.ts:270-290）。随后攻击者通过 POST /api/session.prompt 驱动该会话的模型执行任意命令，命令在无沙箱、无审批状态下运行，可读写工作区外任意文件、执行任意系统命令，全程无任何审批弹窗。 |
|---|
| المصدر | ⚠️ https://mcniyfj5bw9b.feishu.cn/docx/PDDPdvuFnoyEipxk0e1cmcmDn6c |
|---|
| المستخدم | ShiyuFan_BinYuan (UID 95126) |
|---|
| ارسال | 04/09/2026 12:06 PM (2 أشهر منذ) |
|---|
| الاعتدال | 11/10/2026 10:45 AM (1 month later) |
|---|
| الحالة | مكرر |
|---|
| إدخال VulDB | 399945 [DeepSeek Harness حتى 0.1.2-alpha.0 HTTP Control-Plane API Host توثيق ضعيف] |
|---|
| النقاط | 0 |
|---|