| 제목 | 杭州深度求索人工智能基础技术研究有限公司 DeepSeek Harness 0.1.1-rc.2 逻辑缺陷 |
|---|
| 설명 | DeepSeek Harness PATH 劫持沙箱逃逸：沙箱执行器（sandbox-exec）与 bash 工具均以裸名（非绝对路径）spawn 子进程，命令解析依赖 PATH。而宿主进程的 PATH 首位是工作区内的node_modules/.bin目录（模型可写目录）。因此当模型在工作区内写入一个名为sandbox-exec（或bash）的伪造可执行文件时，下一次工具调用 spawn 裸名命令会命中该伪造文件。伪造的 sandbox-exec 可丢弃沙箱传入的 -p <profile> 参数并注入宽松 profile(allow default)，使沙箱的写入放行规则全部失效，模型随即获得工作区外文件的写入能力，形成沙箱逃逸。 |
|---|
| 원천 | ⚠️ https://mcniyfj5bw9b.feishu.cn/docx/EMBrd1Ak3oJDFjx48F9cYH0Snnb |
|---|
| 사용자 | ShiyuFan_BinYuan (UID 95126) |
|---|
| 제출 | 2026. 09. 04. PM 12:05 (2 개월 ago) |
|---|
| 모더레이션 | 2026. 10. 11. AM 10:45 (1 month later) |
|---|
| 상태 | 수락 |
|---|
| VulDB 항목 | 416567 [deepseek-ai deepseek-harness 까지 0.1.1-rc.2 Sandbox spawn profile 권한 상승] |
|---|
| 포인트들 | 20 |
|---|