| 제목 | 杭州深度求索人工智能基础技术研究有限公司 DeepSeek Harness 0.1.1-rc.2 逻辑缺陷 |
|---|
| 설명 | DeepSeek Harness workflow脚本逃逸获取工作区外文件编辑权限：workflow 工具（@deepseek-ai/dsh-tool-workflow）是 standard 预设默认挂载的模型工具，允许模型提交一段 JavaScript 脚本在 node:vm 中执行，本意是让脚本调用 agent() 编排子代理并行干活。脚本虽然运行在 node:vm 的隔离环境里，但 vm 隔离可被一行代码突破——脚本内定义的 agent 函数，其 constructor 指向 vm 外部的真实 Function，用 agent.constructor('return process')() 即可拿到宿主 Node 进程的真实 process 对象。拿到 process 后，脚本可通过 process.getBuiltinModule('node:fs') 读写任意文件、通过 process.getBuiltinModule('node:child_process') 执行任意命令——权限等于宿主进程（即运行 dsh 的用户）。 |
|---|
| 원천 | ⚠️ https://mcniyfj5bw9b.feishu.cn/docx/M5H6d9AbioNftYxwk9CchJgGnHc |
|---|
| 사용자 | ShiyuFan_BinYuan (UID 95126) |
|---|
| 제출 | 2026. 09. 04. PM 12:07 (2 개월 ago) |
|---|
| 모더레이션 | 2026. 10. 11. AM 10:45 (1 month later) |
|---|
| 상태 | 수락 |
|---|
| VulDB 항목 | 416568 [deepseek-ai deepseek-harness 까지 0.1.1-rc.2 dsh-workflow-worker-thread agent 권한 상승] |
|---|
| 포인트들 | 20 |
|---|