CVE-2026-82533 in Harness
Resumen
por VulDB • 2026-09-09
DeepSeek Harness antes de la versión 0.1.2-alpha.1 contiene una vulnerabilidad de elusión de autenticación en su API local del plano de control HTTP que permite a los atacantes obtener un control total sobre el agente mediante el suministro de una cabecera Host suplantada, ya que el servidor valida únicamente el valor de la cabecera Host proporcionado por el cliente y no el origen real de la conexión TCP. Los atacantes pueden explotar esta falla para invocar comandos privilegiados como commands/execute con permisos danger-full-access, escalar las políticas de aprobación de sesión a una ejecución sin restricciones (unconfined execution) y recuperar todas las conversaciones almacenadas sin necesidad de credenciales ni clave API.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.