Ελάττωμα στο DeepSeek Harness επέτρεπε σε AI agent να απενεργοποιεί μόνο του το δικό του sandbox
Ερευνητές της OX Research εντόπισαν ευπάθεια στο DeepSeek Harness, το ανοιχτού κώδικα εργαλείο της DeepSeek για να τρέχουν AI coding agents στον υπολογιστή ενός προγραμματιστή, η οποία επέτρεπε σε έναν agent μέσα στο sandbox να απενεργοποιήσει μόνος του τον περιορισμό αυτό με μία μόνο εντολή, καλώντας το τοπικό web interface του ίδιου εργαλείου χωρίς καμία προτροπή έγκρισης. Το ελάττωμα καταγράφηκε ως CVE-2026-82533 με βαθμολογία σοβαρότητας 9,4 στα 10. Η DeepSeek το διόρθωσε ήδη στις 27 Αυγούστου, ενώ η VulnCheck δημοσίευσε την καταχώριση στις 8 Σεπτεμβρίου. Η αιτία ήταν ότι το τοπικό interface δεν είχε καμία αυθεντικοποίηση και εμπιστευόταν απλώς μια επικεφαλίδα του αιτήματος για να αποφασίσει αν προερχόταν από τον ίδιο υπολογιστή.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.