| 标题 | 杭州深度求索人工智能基础技术研究有限公司 DeepSeek Harness 0.1.1-rc.2 逻辑缺陷 |
|---|
| 描述 | DeepSeek Harness workflow脚本逃逸获取工作区外文件编辑权限：workflow 工具（@deepseek-ai/dsh-tool-workflow）是 standard 预设默认挂载的模型工具，允许模型提交一段 JavaScript 脚本在 node:vm 中执行，本意是让脚本调用 agent() 编排子代理并行干活。脚本虽然运行在 node:vm 的隔离环境里，但 vm 隔离可被一行代码突破——脚本内定义的 agent 函数，其 constructor 指向 vm 外部的真实 Function，用 agent.constructor('return process')() 即可拿到宿主 Node 进程的真实 process 对象。拿到 process 后，脚本可通过 process.getBuiltinModule('node:fs') 读写任意文件、通过 process.getBuiltinModule('node:child_process') 执行任意命令——权限等于宿主进程（即运行 dsh 的用户）。 |
|---|
| 来源 | ⚠️ https://mcniyfj5bw9b.feishu.cn/docx/M5H6d9AbioNftYxwk9CchJgGnHc |
|---|
| 用户 | ShiyuFan_BinYuan (UID 95126) |
|---|
| 提交 | 2026-09-04 12時07分 (2 月前) |
|---|
| 管理 | 2026-10-11 10時45分 (1 month later) |
|---|
| 状态 | 已接受 |
|---|
| VulDB条目 | 416568 [deepseek-ai deepseek-harness 直到 0.1.1-rc.2 dsh-workflow-worker-thread agent 权限提升] |
|---|
| 积分 | 20 |
|---|