| عنوان | 杭州深度求索人工智能基础技术研究有限公司 DeepSeek Harness 0.1.1-rc.2 逻辑缺陷 |
|---|
| الوصف | DeepSeek Harness 审批绕过另外一种方式：dsh 的权限审批把"谁能批准"建立在审批 ID 的保密性上——设计假设只有 GUI 知道 rpcId/approvalId/sessionId 才能回答审批，但这三个 ID 恰好通过无认证的 WebSocket 事件流（ws://127.0.0.1:3080/api/events.mux）实时广播给所有连接者，同时审批应答端点 POST /api/respond 只校验这三个随机 ID 是否与挂起审批匹配、不校验调用者身份，于是任何能连接 3080 端口的进程（本机任意程序，或 LAN 部署时伪造 Host 的同网段主机）都可以订阅事件流拿到 ID、再代答 allowed-once。默认 workspace-write 预设（approval=ask）下所有沙箱提权审批都能被旁路批准，模型因此获得本需用户确认的无沙箱文件访问（实机验证：代答后模型成功在 workspace 外创建文件）。 |
|---|
| المصدر | ⚠️ https://mcniyfj5bw9b.feishu.cn/docx/LSRLdFGVqo82G4xw8FHcpxq0nub |
|---|
| المستخدم | ShiyuFan_BinYuan (UID 95126) |
|---|
| ارسال | 04/09/2026 12:08 PM (2 أشهر منذ) |
|---|
| الاعتدال | 11/10/2026 10:45 AM (1 month later) |
|---|
| الحالة | مكرر |
|---|
| إدخال VulDB | 399945 [DeepSeek Harness حتى 0.1.2-alpha.0 HTTP Control-Plane API Host توثيق ضعيف] |
|---|
| النقاط | 0 |
|---|