DeepSeek Harness CVE-2026-82533

DeepSeek Harness CVE-2026-82533 es una comprobación de versión

DeepSeek Harness CVE-2026-82533 afecta a compilaciones anteriores a 0.1.2-alpha.1. El plano de control local confiaba en la cabecera Host que enviaba el cliente, no en el par TCP. Un agente dentro del sandbox, en la misma máquina, podía subir su sesión a danger-full-access y apagar los avisos de aprobación. Si ese puerto HTTP salía del portátil, la misma interfaz permitía control sin credenciales y exportar conversaciones. NVD lo registra como CWE-807; VulnCheck puntuó CVSS 9.4.

Este portal no es el proveedor y esta página no es una guía de reproducción. La pregunta de operador es más estrecha: ¿qué build está en marcha y ha pasado la línea de corrección publicada?

El suelo es 0.1.2-alpha.1, no la palabra «lo último»

• Afectadas: DeepSeek Harness anterior a 0.1.2-alpha.1 (NVD)
• Etiqueta del arreglo: 0.1.2-alpha.1 en GitHub, 27 ago 2026; OX Research reprobó esa etiqueta el 30 ago 2026
• Retraso en npm: La cobertura pública dijo que 0.1.2-alpha.1 se quedó en GitHub y que 0.1.2-alpha.2 (30 ago 2026) fue el primer build del registro con el arreglo
• CVE publicado: 8 sep 2026
• Previews posteriores: 0.1.5 RC y 0.1.6-alpha.2 (17 sep 2026) son etiquetas más nuevas. No sustituyen leer la versión que arrancasteis

npx @deepseek-ai/dsh web no demuestra que hayáis cruzado ese suelo. Un tarball en caché es la forma habitual de «actualizar» y seguir en 0.1.1-rc.2 o anterior. Leed la versión que imprime el proceso y casadla con GitHub Releases. Si es anterior a 0.1.2-alpha.1, no uséis ese árbol en repositorios reales hasta moveros.

Si instaláis desde el registro, no os quedéis en la etiqueta que solo está en GitHub. Si arrancáis con npm, preferid 0.1.2-alpha.2 o cualquier build publicado posterior, y comprobad el proceso en marcha, no la insignia del README.

Qué cambió, sin un cómo

Los builds corregidos dejan la comprobación de «Host dice localhost». El arranque imprime un token de un solo uso; el navegador lo cambia por una cookie firmada; las llamadas al plano de control necesitan esa cookie. Si un build sigue aceptando esas llamadas solo con un Host falsificable y sin paso de token, no estáis en la línea del arreglo.

No busquéis la línea de shell. El aviso de preview aguas arriba ya dice que el sandbox y los avisos de aprobación no garantizan aislamiento. El CVE explica por qué un valor por defecto anterior a 0.1.2-alpha.1 era peor que ese aviso.

Dejad la Web UI en la máquina

La documentación actual abre la Web UI en http://127.0.0.1:3080. Enlazar una dirección más amplia, o un reenvío SSH / IDE que olvidasteis, es la vía de exposición que describieron los textos. Cerrad el reenvío. No publiquéis el 3080 en la LAN o en un grupo de seguridad en la nube y lo llaméis comodidad.

Puerto ya en uso es otro artículo: fallos de npx y puerto 3080. Ese árbol de decisión no parchea CVE-2026-82533.

La checklist de plugins no es este parche

La checklist de seguridad de plugins pregunta si un paquete Cordis comunitario puede lanzar un shell o salir del workspace. CVE-2026-82533 es el plano de control del producto antes de 0.1.2-alpha.1, en una instalación por defecto, sin plugin extra. Quitar skins no os sube a la etiqueta del arreglo.

Cuando la versión haya pasado el suelo, revisad igual los plugins en una carpeta desechable y abrid Trajectory una vez. Eso es higiene, no la remediación. La intro de observabilidad es donde se lee el log; no lista versiones afectadas.

Pase de diez minutos

1. Dejad de asumir que npx significa lo último. Leed la versión que imprime el proceso en marcha.
2. Si es anterior a 0.1.2-alpha.1, actualizad antes del siguiente repositorio real. Desde el registro, no tratéis la etiqueta alpha.1 solo de GitHub como el paquete que vais a obtener.
3. Confirmad que la UI está en 127.0.0.1, no en un reenvío olvidado. Las notas de arranque siguen en instalación y en el inicio rápido npx.
4. Llamad preview a la preview. 0.1.6-alpha.2 añade una página de plugins y tarjetas de cambios de archivo al final del turno; sigue siendo Pre-release, no GA. Las notas de la RC anterior están en novedades de 0.1.5.
5. Fijad el build que verificasteis en la misma nota que los SHA de plugins. Un Trajectory de un tarball vulnerable es una mala plantilla de bug.

Qué no es este artículo

• No es una prueba de concepto ni una lista de firmas para escáneres.
• No es la checklist comunitaria — eso sigue en seguridad de plugins.
• No es un segundo recorrido de funciones de 0.1.5, ni las tarifas de la API de DeepSeek.
• No afirma que ninguna preview esté certificada para producción. Aguas arriba sigue avisando de roturas de compatibilidad.

Adónde ir después

1. Rango afectado y etiqueta del arreglo: NVD CVE-2026-82533 y GitHub Releases.
2. Ejecutad un build conocido: instalación → inicio rápido npx.
3. Cuando estéis pasados el suelo: modos y después la checklist de plugins — en ese orden.