| Title | 杭州深度求索人工智能基础技术研究有限公司 DeepSeek Harness 0.1.1-rc.2 逻辑缺陷 |
|---|
| Description | DeepSeek Harness 沙箱与审批全绕过：dsh Web API 网关暴露的 session.create 与 commands/execute 两个 RPC 方法均不要求任何认证（二者不在特权方法白名单 PRIVILEGED_METHODS 中，packages/client/connection/src/index.ts:89-119）。攻击者先通过 POST /api/session.create 无认证创建会话，再通过 POST /api/commands/execute 向该会话执行 /permission danger-full-access 命令——该命令同时把会话的沙箱模式切换为无限制（danger-full-access）、审批策略切换为永不询问（never）（packages/interaction/permission-presets/src/index.ts:270-290）。随后攻击者通过 POST /api/session.prompt 驱动该会话的模型执行任意命令，命令在无沙箱、无审批状态下运行，可读写工作区外任意文件、执行任意系统命令，全程无任何审批弹窗。 |
|---|
| Source | ⚠️ https://mcniyfj5bw9b.feishu.cn/docx/PDDPdvuFnoyEipxk0e1cmcmDn6c |
|---|
| User | ShiyuFan_BinYuan (UID 95126) |
|---|
| Submission | 09/04/2026 12:06 (1 month ago) |
|---|
| Moderation | 10/11/2026 10:45 (1 month later) |
|---|
| Status | Duplicate |
|---|
| VulDB entry | 399945 [DeepSeek Harness up to 0.1.2-alpha.0 HTTP Control-Plane API Host improper authentication] |
|---|
| Points | 0 |
|---|