CVE-2026-82033 in DeepSeek Harness
Tóm tắt
Bởi VulDB • 04/11/2026
DeepSeek Harness trước phiên bản 0.1.2-alpha.2, và cụ thể là commit 3e24087, chứa một lỗ hổng thiếu xác thực (missing authentication) trong mặt phẳng điều khiển RPC HTTP và WebSocket của hồ sơ web, cho phép bất kỳ tiến trình cục bộ nào, bao gồm cả những tiến trình chạy dưới tư cách người dùng OS khác, truy cập vào các phương thức phiên không được xác thực như session.create và session.prompt. Kẻ tấn công có thể gọi session.prompt để kích hoạt các công cụ bash và hệ thống tệp của agent, đạt được việc thực thi lệnh tùy ý với tư cách là người dùng nạn nhân bằng cách sử dụng thông tin đăng nhập mô hình đã cấu hình của họ, chặn lưu lượng phiên trực tiếp và nhật ký qua luồng event mux, cũng như bỏ qua các kiểm duyệt phê duyệt công cụ của con người thông qua POST /api/respond bằng cách chỉ khớp các giá trị rpcId, approvalId và sessionId được phát trên luồng không bị hạn chế.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.