| عنوان | 杭州深度求索人工智能基础技术研究有限公司 DeepSeek Harness 0.1.1-rc.2 逻辑缺陷 |
|---|
| الوصف | DeepSeek Harness workflow脚本逃逸获取工作区外文件编辑权限：workflow 工具（@deepseek-ai/dsh-tool-workflow）是 standard 预设默认挂载的模型工具，允许模型提交一段 JavaScript 脚本在 node:vm 中执行，本意是让脚本调用 agent() 编排子代理并行干活。脚本虽然运行在 node:vm 的隔离环境里，但 vm 隔离可被一行代码突破——脚本内定义的 agent 函数，其 constructor 指向 vm 外部的真实 Function，用 agent.constructor('return process')() 即可拿到宿主 Node 进程的真实 process 对象。拿到 process 后，脚本可通过 process.getBuiltinModule('node:fs') 读写任意文件、通过 process.getBuiltinModule('node:child_process') 执行任意命令——权限等于宿主进程（即运行 dsh 的用户）。 |
|---|
| المصدر | ⚠️ https://mcniyfj5bw9b.feishu.cn/docx/M5H6d9AbioNftYxwk9CchJgGnHc |
|---|
| المستخدم | ShiyuFan_BinYuan (UID 95126) |
|---|
| ارسال | 04/09/2026 12:07 PM (2 أشهر منذ) |
|---|
| الاعتدال | 11/10/2026 10:45 AM (1 month later) |
|---|
| الحالة | تمت الموافقة |
|---|
| إدخال VulDB | 416568 [deepseek-ai deepseek-harness حتى 0.1.1-rc.2 dsh-workflow-worker-thread agent تجاوز الصلاحيات] |
|---|
| النقاط | 20 |
|---|