CVE-2026-82533 in Harness
Zusammenfassung
von VulDB • 08.09.2026
DeepSeek Harness vor Version 0.1.2-alpha.1 enthält eine Authentifizierungsumgehungs-Schwachstelle in seiner lokalen HTTP-Control-Plane-API, die es Angreifern ermöglicht, die volle Kontrolle über den Agenten zu erlangen, indem sie einen gefälschten Host-Header angeben, da der Server nur den vom Client bereitgestellten Host-Header-Wert validiert und nicht den tatsächlichen Ursprung der TCP-Verbindung. Angreifer können diese Schwachstelle ausnutzen, um privilegierte Befehle wie commands/execute mit danger-full-access-Berechtigungen aufzurufen, Sitzungs-Zustimmungspolitiken in eine uneingeschränkte Ausführung zu eskalieren und alle gespeicherten Konversationen ohne Anmeldeinformationen oder API-Schlüssel abzurufen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.