| 제목 | 杭州深度求索人工智能基础技术研究有限公司 DeepSeek Harness 0.1.1-rc.2 逻辑缺陷 |
|---|
| 설명 | DeepSeek Harness 沙箱与审批全绕过：dsh Web API 网关暴露的 session.create 与 commands/execute 两个 RPC 方法均不要求任何认证（二者不在特权方法白名单 PRIVILEGED_METHODS 中，packages/client/connection/src/index.ts:89-119）。攻击者先通过 POST /api/session.create 无认证创建会话，再通过 POST /api/commands/execute 向该会话执行 /permission danger-full-access 命令——该命令同时把会话的沙箱模式切换为无限制（danger-full-access）、审批策略切换为永不询问（never）（packages/interaction/permission-presets/src/index.ts:270-290）。随后攻击者通过 POST /api/session.prompt 驱动该会话的模型执行任意命令，命令在无沙箱、无审批状态下运行，可读写工作区外任意文件、执行任意系统命令，全程无任何审批弹窗。 |
|---|
| 원천 | ⚠️ https://mcniyfj5bw9b.feishu.cn/docx/PDDPdvuFnoyEipxk0e1cmcmDn6c |
|---|
| 사용자 | ShiyuFan_BinYuan (UID 95126) |
|---|
| 제출 | 2026. 09. 04. PM 12:06 (2 개월 ago) |
|---|
| 모더레이션 | 2026. 10. 11. AM 10:45 (1 month later) |
|---|
| 상태 | 중복 |
|---|
| VulDB 항목 | 399945 [DeepSeek Harness 까지 0.1.2-alpha.0 HTTP Control-Plane API Host 약한 인증] |
|---|
| 포인트들 | 0 |
|---|