DeepSeek Harness CVE-2026-82533 核对

DeepSeek Harness CVE-2026-82533 先问版本

DeepSeek Harness CVE-2026-82533 打在 0.1.2-alpha.1 之前的构建上。本机控制面当时只信客户端送来的 Host 头，不看 TCP 对端。同一台机器上、沙箱里的 Agent 可以把会话抬到 danger-full-access，并关掉审批提示。这个 HTTP 端口若出了笔记本，同一接口还能在没有凭证时接管会话、导出对话。NVD 记为 CWE-807；VulnCheck 给了 CVSS 9.4。

本站不是厂商，这篇也不是复现说明。操作者只需要回答：现在跑的是哪一版，有没有过公开的修复线。

地板是 0.1.2-alpha.1，不是「最新」两个字

• 受影响： DeepSeek Harness 早于 0.1.2-alpha.1（NVD）
• 修复标签： GitHub 上的 0.1.2-alpha.1（2026-08-27）；OX Research 于 2026-08-30 复测该标签
• npm 滞后： 公开报道称 0.1.2-alpha.1 只在 GitHub，登记处第一包带修复的是 0.1.2-alpha.2（2026-08-30）
• CVE 公开： 2026-09-08
• 更晚的预览： 0.1.5 RC 与 0.1.6-alpha.2（2026-09-17）只是更新的标签，不能代替你读启动时印出的版本

npx @deepseek-ai/dsh web 不能证明你跨过这条线。缓存里的旧 tarball 是最常见的「以为升级了、其实还在 0.1.1-rc.2 或更早」。读进程印出的版本，再对 GitHub Releases。早于 0.1.2-alpha.1 就先别拿这棵树碰正式仓库。

从登记处安装时，不要停在「只在 GitHub 的那个标签」上。用 npm 启动的话，选 0.1.2-alpha.2 或任何更晚的已发布构建，然后核对正在跑的进程，而不是 README 上的徽章。

修了什么（不写怎么打）

修复后的构建不再把「Host 头写着 localhost」当成认证。启动时会印出一次性 token；浏览器拿它换签名 cookie；控制面调用要带这枚 cookie。如果某个构建仍然只凭可伪造的 Host、没有 token 这一步就接受调用，你就不在修复线上。

不要去找那条 shell 一行命令。上游自己的预览声明已经写明：沙箱和审批提示不是隔离保证。这条 CVE 说明，0.1.2-alpha.1 之前的默认配置比这句警告更糟。

Web UI 留在这台机器上

现行文档把 Web UI 开在 http://127.0.0.1:3080。绑到更宽的地址，或忘了关的 SSH / IDE 转发，就是报道里的暴露路径。关掉转发。不要把 3080 公开到局域网或云安全组，再称之为方便。

端口已被占用是另一篇：npx 失败与端口 3080。那棵决策树修不了 CVE-2026-82533。

插件清单不是这个补丁

插件安全清单问的是社区 Cordis 包会不会拉起 shell、会不会走出工作区。CVE-2026-82533 是 0.1.2-alpha.1 之前的产品控制面，默认安装、不必额外插件。卸掉皮肤不会把你挪到修复标签上。

版本过线之后，仍应在可丢弃文件夹里复查插件，并打开一次 Trajectory。那是卫生，不是修复本身。可观测性入门负责读日志，不列受影响版本。

十分钟核对

1. 别默认 npx 就是最新。读正在跑的进程印出的版本。
2. 早于 0.1.2-alpha.1 就先升级，再碰下一份正式仓库。从登记处安装时，不要把只在 GitHub 的 alpha.1 当成你会拿到的那一包。
3. 确认 UI 在 127.0.0.1，不是遗忘的转发。启动说明在安装和 npx 快速开始。
4. 预览版就还叫预览版。0.1.6-alpha.2 加了插件页和回合结束的文件改动卡片，仍是 Pre-release，不是 GA。上一档 RC 的功能笔记在 0.1.5 更新说明。
5. 把核对过的构建和插件 SHA 写在同一张便签上。易受攻击的 tarball 留下的 Trajectory，当不了下一版的缺陷模板。

本文不是什么

• 不是概念验证，也不是扫描器特征清单。
• 不是社区插件清单——那仍是插件安全。
• 不是第二篇 0.1.5 功能导览，也不是 DeepSeek API 调价。
• 不是宣称任一预览版已通过生产认证。上游仍写明兼容会被打破。

接下来去哪

1. 受影响范围与修复标签：NVD CVE-2026-82533、GitHub Releases。
2. 跑一个已知构建：安装 → npx 快速开始。
3. 过线之后：先看运行模式，再做插件清单——顺序不要反。