| Titel | 杭州深度求索人工智能基础技术研究有限公司 DeepSeek Harness 0.1.1-rc.2 逻辑缺陷 |
|---|
| Beschreibung | DeepSeek Harness 沙箱与审批全绕过：dsh Web API 网关暴露的 session.create 与 commands/execute 两个 RPC 方法均不要求任何认证（二者不在特权方法白名单 PRIVILEGED_METHODS 中，packages/client/connection/src/index.ts:89-119）。攻击者先通过 POST /api/session.create 无认证创建会话，再通过 POST /api/commands/execute 向该会话执行 /permission danger-full-access 命令——该命令同时把会话的沙箱模式切换为无限制（danger-full-access）、审批策略切换为永不询问（never）（packages/interaction/permission-presets/src/index.ts:270-290）。随后攻击者通过 POST /api/session.prompt 驱动该会话的模型执行任意命令，命令在无沙箱、无审批状态下运行，可读写工作区外任意文件、执行任意系统命令，全程无任何审批弹窗。 |
|---|
| Quelle | ⚠️ https://mcniyfj5bw9b.feishu.cn/docx/PDDPdvuFnoyEipxk0e1cmcmDn6c |
|---|
| Benutzer | ShiyuFan_BinYuan (UID 95126) |
|---|
| Einreichung | 04.09.2026 12:06 (vor 2 Monaten) |
|---|
| Moderieren | 11.10.2026 10:45 (1 month later) |
|---|
| Status | Duplikat |
|---|
| VulDB Eintrag | 399945 [DeepSeek Harness bis 0.1.2-alpha.0 HTTP Control-Plane API Host schwache Authentisierung] |
|---|
| Punkte | 0 |
|---|