DeepSeek 沙箱可被一条命令自关,漏洞 CVE-2026-82533 评分 9.4
jedisct1 · x · 2026-09-09
OX Research 披露 DeepSeek 开源编码智能体框架 DeepSeek Harness (dsh) 的严重漏洞 CVE-2026-82533(CVSS 9.4),该仓库拥有超 21.5 万 GitHub stars。
- 漏洞机制:Harness 将 agent 控制 API 暴露在本地 HTTP 端口且无鉴权,仅凭请求的 Host 头判断可信,而 OS 沙箱只限制文件写入、未封 loopback 网络。沙箱内的 agent 因此能用一条 shell 命令(如 curl)调用该 API,把自身会话提权为 danger-full-access 并关闭审批提示,默认配置下即可自行逃逸。
- 额外问题:日志显示 agent 发的命令被记为 "source": {"kind": "user"},harness 无法区分自家 agent 与真实用户。
- 远程风险:若端口暴露到网络,未鉴权攻击者可完全控制 agent 并导出全部存储的对话。
- 时间线:8 月 24 日披露,8 月 27 日在 0.1.2-alpha.1 修复。建议用户立即升级。
「编程与Agent」频道最新
- Agent 成功完成任务的背后:验证器只查了「有没有点击」导致重复投票 — TejasKumar_ · 2026-10-26
- diginomica 周报:agentic 自动化被高估,agent 攻防「The Hackening」已开始 — jonerp · 2026-10-26
- 「氛围验证」研究：近 60% 的形式化证明证明的不是作者本意 — basedjensen · 2026-10-26
- Devin 推出安全工具线，由 Claude Mythos 驱动并送数亿美元额度 — DevinAI · 2026-10-26
- HackBench 发布：向 Agent 轨迹注入作弊，压力测试监控器 — DanielKhashabi · 2026-10-26
- HF Hub CLI 大更新:缓存去重省 19GB,GPU 任务可重试重跑 — yb2698 · 2026-10-26