| Title | 杭州深度求索人工智能基础技术研究有限公司 DeepSeek Harness 0.1.1-rc.2 逻辑缺陷 |
|---|
| Description | DeepSeek Harness 审批绕过另外一种方式：dsh 的权限审批把"谁能批准"建立在审批 ID 的保密性上——设计假设只有 GUI 知道 rpcId/approvalId/sessionId 才能回答审批，但这三个 ID 恰好通过无认证的 WebSocket 事件流（ws://127.0.0.1:3080/api/events.mux）实时广播给所有连接者，同时审批应答端点 POST /api/respond 只校验这三个随机 ID 是否与挂起审批匹配、不校验调用者身份，于是任何能连接 3080 端口的进程（本机任意程序，或 LAN 部署时伪造 Host 的同网段主机）都可以订阅事件流拿到 ID、再代答 allowed-once。默认 workspace-write 预设（approval=ask）下所有沙箱提权审批都能被旁路批准，模型因此获得本需用户确认的无沙箱文件访问（实机验证：代答后模型成功在 workspace 外创建文件）。 |
|---|
| Source | ⚠️ https://mcniyfj5bw9b.feishu.cn/docx/LSRLdFGVqo82G4xw8FHcpxq0nub |
|---|
| User | ShiyuFan_BinYuan (UID 95126) |
|---|
| Submission | 09/04/2026 12:08 (1 month ago) |
|---|
| Moderation | 10/11/2026 10:45 (1 month later) |
|---|
| Status | Duplicate |
|---|
| VulDB entry | 399945 [DeepSeek Harness up to 0.1.2-alpha.0 HTTP Control-Plane API Host improper authentication] |
|---|
| Points | 0 |
|---|