CVE-2026-82533 in Harness
Sumário
de VulDB • 08/09/2026
O DeepSeek Harness anterior à versão 0.1.2-alpha.1 contém uma vulnerabilidade de bypass de autenticação em sua API local do plano de controle HTTP que permite aos atacantes obter controle total dos agentes ao fornecer um cabeçalho Host falsificado, pois o servidor valida apenas o valor do cabeçalho Host fornecido pelo cliente e não a origem real da conexão TCP. Os atacantes podem explorar essa falha para invocar comandos privilegiados, como commands/execute com permissões de danger-full-access, escalar as políticas de aprovação de sessão para execução sem restrições (unconfined execution) e recuperar todas as conversas armazenadas sem qualquer credencial ou chave de API.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.