CVE-2026-82533: Критический обход аутентификации в DeepSeek Harness через подмену Host-заголовка
В DeepSeek Harness обнаружена критическая уязвимость обхода аутентификации (CVE-2026-82533) с оценкой CVSS 9.4, позволяющая неавторизованному атакующему получить полный контроль над агентом через подмену Host-заголовка. Уязвимость затрагивает локальный HTTP control-plane API и требует немедленного обновления до версии 0.1.2-alpha.1.
Подробности
Уязвимость присутствует в версиях DeepSeek Harness до 0.1.2-alpha.1. Причина — некорректная проверка подлинности запросов к локальному HTTP control-plane API: сервер доверяет значению Host-заголовка, отправленного клиентом, вместо проверки фактического источника TCP-соединения. Злоумышленник может подделать Host-заголовок и выдать себя за доверенный локальный узел. Использование уязвимости позволяет атакующему: - Вызывать привилегированные команды (например, commands/execute) с правами danger-full-access; - Изменять политики одобрения сессий до неограниченного (unconfined) режима выполнения; - Получать доступ ко всем сохраненным conversation-историям без каких-либо учетных данных или API-ключей. Фактически это дает полный контроль над AI-агентом и его данными, что создает серьезные риски для конфиденциальности и целостности систем, где используется данный инструментарий.Что делать
SafeKit настоятельно рекомендует: 1. Немедленно обновить DeepSeek Harness до версии 0.1.2-alpha.1, в которой устранена данная проблема. 2. До применения обновления ограничить сетевой доступ к локальному control-plane API (например, с помощью файрвол-правил), разрешив подключения только с доверенных адресов. 3. Пересмотреть журналы аудита на предмет подозрительных запросов с измененными Host-заголовками. 4. Отозвать и перевыпустить все API-ключи и токены, которые могли быть скомпрометированы в результате эксплуатации уязвимости. 5. Провести аудит сохраненных conversation-данных на предмет возможной утечки.Итог
CVE-2026-82533 — серьезная уязвимость, демонстрирующая важность корректной проверки источника сетевых подключений. Организациям, использующим DeepSeek Harness, необходимо действовать незамедлительно, поскольку эксплуатация не требует специальных привилегий и может быть выполнена удаленно при наличии сетевого доступа к API.Источник: CVE Project (cvelistV5)