DeepSeek Harness CVE-2026-82533 の確認

DeepSeek Harness CVE-2026-82533 は版の確認です

DeepSeek Harness CVE-2026-82533 は 0.1.2-alpha.1 より前のビルドが対象です。ローカルの制御面は、TCP の相手ではなく、クライアントが送った Host ヘッダを信じていました。同じマシンのサンドボックス内エージェントが、セッションを danger-full-access に上げ、承認プロンプトを消せます。その HTTP ポートがノート PC の外に出ていると、資格情報なしでセッションを奪い、会話を書き出せます。NVD は CWE-807、VulnCheck は CVSS 9.4 です。

このポータルはベンダーではなく、このページは再現手順でもありません。運用者が答えるのは、今動いている版が公開された修正ラインを超えているか、それだけです。

床は 0.1.2-alpha.1。「最新」という二文字ではありません

• 影響範囲： DeepSeek Harness 0.1.2-alpha.1 未満（NVD）
• 修正タグ： GitHub の 0.1.2-alpha.1（2026-08-27）。OX Research は 2026-08-30 にそのタグを再試験
• npm の遅れ： 公開報道では 0.1.2-alpha.1 は GitHub のみで、レジストリ最初の修正入りは 0.1.2-alpha.2（2026-08-30）
• CVE 公開： 2026-09-08
• その後のプレビュー： 0.1.5 RC と 0.1.6-alpha.2（2026-09-17）はより新しいタグです。起動時に印字された版の代わりにはなりません

npx @deepseek-ai/dsh web は、床を越えた証明になりません。キャッシュされた古い tarball が、「上げたつもりで 0.1.1-rc.2 以前のまま」の典型です。プロセスが印字する版を読み、GitHub Releases と突き合わせてください。0.1.2-alpha.1 より前なら、本番のリポジトリにはまだ当てないでください。

レジストリから入れる場合、GitHub にしかないタグで止めないでください。npm で起動するなら 0.1.2-alpha.2 以降の公開ビルドを選び、README のバッジではなく、動いているプロセスを確認します。

何が変わったか（手順は書きません）

修正後のビルドは、「Host ヘッダが localhost なら信頼する」をやめます。起動時にワンタイムトークンを印字し、ブラウザがそれを署名付き cookie と交換し、制御面の呼び出しはその cookie を要します。偽装できる Host だけで、トークン手順なしに呼び出しを受けるビルドは、修正ライン上にありません。

シェル一行を探さないでください。上流のプレビュー注意は、もともとサンドボックスと承認プロンプトが隔離の保証ではないと書いています。この CVE は、0.1.2-alpha.1 より前の既定がその注意より悪かった、という話です。

Web UI はこのマシンに残す

現行ドキュメントは Web UI を http://127.0.0.1:3080 で開きます。より広いアドレスへのバインドや、消し忘れた SSH / IDE 転送が、報道の露出経路です。転送を閉じてください。3080 を LAN やクラウドのセキュリティグループへ出して「便利」と呼ばないでください。

ポート使用中は別記事です。npx の失敗とポート 3080。あの決定木は CVE-2026-82533 を直しません。

プラグイン一覧はこの修正ではありません

プラグイン安全チェックが聞くのは、コミュニティの Cordis パッケージが shell を起動するか、ワークスペースの外へ出るかです。CVE-2026-82533 は 0.1.2-alpha.1 より前の製品制御面で、追加プラグインのない既定インストールが対象です。スキンを外しても修正タグには乗りません。

版が床を越えたあとも、捨ててよいフォルダでプラグインを見直し、Trajectory を一度開いてください。それは衛生であり、修正そのものではありません。可観測性入門はログの読み方で、影響版の一覧ではありません。

十分の確認

1. npx が最新だと思い込まない。動いているプロセスが印字する版を読む。
2. 0.1.2-alpha.1 より前なら、次の本番リポジトリの前に上げる。レジストリ経由なら、GitHub だけの alpha.1 を「手に入る包み」だと思わない。
3. UI が 127.0.0.1 にあり、消し忘れた転送ではないことを確認する。起動の説明はインストールと npx クイックスタート。
4. プレビューはプレビューのまま呼ぶ。0.1.6-alpha.2 はプラグインページとターン終了時のファイル差分カードを足しますが、まだ Pre-release で GA ではありません。前の RC の機能メモは 0.1.5 の更新。
5. 確認したビルドとプラグイン SHA を同じメモに残す。脆弱な tarball の Trajectory は、次の版の不具合テンプレートになりません。

この記事が扱わないこと

• 概念実証でも、スキャナ向けシグネチャ一覧でもありません。
• コミュニティプラグインの一覧でもありません。それはプラグイン安全のままです。
• 0.1.5 の機能ツアーの二本目でも、DeepSeek API の料金でもありません。
• どのプレビューも本番認定だとは書きません。上流は互換が壊れると明記しています。

次に行く先

1. 影響範囲と修正タグ：NVD CVE-2026-82533 と GitHub Releases。
2. 分かっているビルドを動かす：インストール → npx クイックスタート。
3. 床を越えたあと：モード を見てからプラグイン一覧。順番を逆にしないでください。