DeepSeek Harness CVE-2026-82533 점검

DeepSeek Harness CVE-2026-82533은 버전 확인입니다

DeepSeek Harness CVE-2026-82533은 0.1.2-alpha.1 이전 빌드에 해당합니다. 로컬 제어면은 TCP 상대가 아니라 클라이언트가 보낸 Host 헤더를 믿었습니다. 같은 기기의 샌드박스 안 에이전트가 세션을 danger-full-access로 올리고 승인 프롬프트를 끌 수 있습니다. 그 HTTP 포트가 노트북 밖으로 나가 있으면, 자격 증명 없이 세션을 차지하고 대화를 내보낼 수 있습니다. NVD는 CWE-807, VulnCheck는 CVSS 9.4입니다.

이 포털은 벤더가 아니고, 이 글은 재현 절차가 아닙니다. 운영자가 답할 질문은 하나입니다. 지금 도는 빌드가 공개된 수정선을 넘었는가.

바닥은 0.1.2-alpha.1입니다. “최신”이라는 두 글자가 아닙니다

• 영향: DeepSeek Harness 0.1.2-alpha.1 미만 (NVD)
• 수정 태그: GitHub의 0.1.2-alpha.1 (2026-08-27). OX Research는 2026-08-30에 그 태그를 재시험
• npm 시차: 공개 보도는 0.1.2-alpha.1이 GitHub에만 있었고, 레지스트리에서 수정이 들어간 첫 빌드는 0.1.2-alpha.2 (2026-08-30)라고 했습니다
• CVE 공개: 2026-09-08
• 이후 프리뷰: 0.1.5 RC와 0.1.6-alpha.2 (2026-09-17)는 더 새 태그일 뿐입니다. 기동 때 찍힌 버전을 대신하지 않습니다

npx @deepseek-ai/dsh web은 바닥을 넘었다는 증거가 아닙니다. 캐시된 옛 tarball이 “올렸다고 생각했는데 0.1.1-rc.2 이전”인 흔한 경로입니다. 프로세스가 찍는 버전을 읽고 GitHub Releases와 맞추세요. 0.1.2-alpha.1보다 이르면 그 트리로 실제 저장소를 건드리지 마세요.

레지스트리로 설치한다면 GitHub에만 있는 태그에서 멈추지 마세요. npm으로 띄운다면 0.1.2-alpha.2 또는 그 이후 공개 빌드를 고르고, README 배지가 아니라 돌고 있는 프로세스를 확인하세요.

무엇이 바뀌었나 (방법은 적지 않습니다)

수정된 빌드는 “Host 헤더가 localhost면 신뢰”를 버립니다. 기동 때 일회용 토큰을 찍고, 브라우저가 그것을 서명된 쿠키와 바꾸며, 제어면 호출은 그 쿠키가 필요합니다. 위조 가능한 Host만으로, 토큰 단계 없이 호출을 받는 빌드는 수정선 위에 없습니다.

셸 한 줄을 찾지 마세요. 업스트림 프리뷰 고지는 원래 샌드박스와 승인 프롬프트가 격리 보장이 아니라고 적습니다. 이 CVE는 0.1.2-alpha.1 이전 기본값이 그 고지보다 나빴다는 이야기입니다.

Web UI는 이 기기에 둡니다

현재 문서는 Web UI를 http://127.0.0.1:3080에서 엽니다. 더 넓은 주소에 묶거나, 끄지 않은 SSH / IDE 전달이 보도된 노출 경로입니다. 전달을 닫으세요. 3080을 LAN이나 클라우드 보안 그룹에 열어 두고 편의라고 부르지 마세요.

포트가 이미 사용 중인 경우는 다른 글입니다. npx 실패와 포트 3080. 그 결정 트리는 CVE-2026-82533을 고치지 않습니다.

플러그인 점검표는 이 패치가 아닙니다

플러그인 보안 점검표가 묻는 것은 커뮤니티 Cordis 패키지가 셸을 띄우는지, 작업 공간 밖으로 나가는지입니다. CVE-2026-82533은 0.1.2-alpha.1 이전 제품 제어면이고, 추가 플러그인 없는 기본 설치가 대상입니다. 스킨을 지워도 수정 태그로 올라가지 않습니다.

버전이 바닥을 넘은 뒤에도, 버려도 되는 폴더에서 플러그인을 다시 보고 Trajectory를 한 번 여세요. 그것은 위생이지 수정 자체가 아닙니다. 관측성 입문은 로그를 읽는 자리이고, 영향 버전 목록이 아닙니다.

십 분 점검

1. npx가 최신이라고 단정하지 마세요. 돌고 있는 프로세스가 찍는 버전을 읽으세요.
2. 0.1.2-alpha.1보다 이르면 다음 실제 저장소 전에 올리세요. 레지스트리로 받는다면 GitHub에만 있는 alpha.1을 받게 될 꾸러미로 여기지 마세요.
3. UI가 127.0.0.1에 있는지, 잊힌 전달이 아닌지 확인하세요. 기동 설명은 설치와 npx 빠른 시작에 있습니다.
4. 프리뷰는 프리뷰라고 부르세요. 0.1.6-alpha.2는 플러그인 페이지와 턴 끝 파일 변경 카드를 더하지만, 아직 Pre-release이고 GA가 아닙니다. 이전 RC 기능 메모는 0.1.5 새 소식입니다.
5. 확인한 빌드와 플러그인 SHA를 같은 메모에 적으세요. 취약한 tarball의 Trajectory는 다음 버전의 결함 템플릿이 되지 않습니다.

이 글이 아닌 것

• 개념 증명도, 스캐너 시그니처 목록도 아닙니다.
• 커뮤니티 플러그인 점검표도 아닙니다. 그것은 플러그인 보안에 남습니다.
• 0.1.5 기능 투어의 두 번째 글도, DeepSeek API 요금도 아닙니다.
• 어떤 프리뷰도 프로덕션 인증이라고 쓰지 않습니다. 업스트림은 호환이 깨진다고 밝혀 둡니다.

다음에 갈 곳

1. 영향 범위와 수정 태그: NVD CVE-2026-82533, GitHub Releases.
2. 아는 빌드를 실행: 설치 → npx 빠른 시작.
3. 바닥을 넘긴 다음: 모드를 본 뒤 플러그인 점검표. 순서를 뒤집지 마세요.