| Title | 杭州深度求索人工智能基础技术研究有限公司 DeepSeek Harness 0.1.1-rc.2 逻辑缺陷 |
|---|
| Description | DeepSeek Harness workflow脚本逃逸获取工作区外文件编辑权限：workflow 工具（@deepseek-ai/dsh-tool-workflow）是 standard 预设默认挂载的模型工具，允许模型提交一段 JavaScript 脚本在 node:vm 中执行，本意是让脚本调用 agent() 编排子代理并行干活。脚本虽然运行在 node:vm 的隔离环境里，但 vm 隔离可被一行代码突破——脚本内定义的 agent 函数，其 constructor 指向 vm 外部的真实 Function，用 agent.constructor('return process')() 即可拿到宿主 Node 进程的真实 process 对象。拿到 process 后，脚本可通过 process.getBuiltinModule('node:fs') 读写任意文件、通过 process.getBuiltinModule('node:child_process') 执行任意命令——权限等于宿主进程（即运行 dsh 的用户）。 |
|---|
| Source | ⚠️ https://mcniyfj5bw9b.feishu.cn/docx/M5H6d9AbioNftYxwk9CchJgGnHc |
|---|
| User | ShiyuFan_BinYuan (UID 95126) |
|---|
| Submission | 09/04/2026 12:07 (1 month ago) |
|---|
| Moderation | 10/11/2026 10:45 (1 month later) |
|---|
| Status | Accepted |
|---|
| VulDB entry | 416568 [deepseek-ai deepseek-harness up to 0.1.1-rc.2 dsh-workflow-worker-thread agent behavioral workflow] |
|---|
| Points | 20 |
|---|