DeepSeek Harness CVE-2026-82533 核對

DeepSeek Harness CVE-2026-82533 先問版本

DeepSeek Harness CVE-2026-82533 落在 0.1.2-alpha.1 之前的組建。本機控制面當時只信用戶端送來的 Host 標頭，不看 TCP 對端。同一台機器上、沙箱裡的 Agent 可以把工作階段抬到 danger-full-access，並關掉核准提示。這個 HTTP 埠若出了筆電，同一介面還能在沒有憑證時接管工作階段、匯出對話。NVD 記為 CWE-807；VulnCheck 給了 CVSS 9.4。

本站不是原廠，這篇也不是重現說明。操作者只要回答：現在跑的是哪一版，有沒有過公開的修復線。

地板是 0.1.2-alpha.1，不是「最新」兩個字

• 受影響： DeepSeek Harness 早於 0.1.2-alpha.1（NVD）
• 修復標籤： GitHub 上的 0.1.2-alpha.1（2026-08-27）；OX Research 於 2026-08-30 複測該標籤
• npm 落後： 公開報導稱 0.1.2-alpha.1 只在 GitHub，登錄處第一包帶修復的是 0.1.2-alpha.2（2026-08-30）
• CVE 公開： 2026-09-08
• 更晚的預覽： 0.1.5 RC 與 0.1.6-alpha.2（2026-09-17）只是更新的標籤，不能代替你讀啟動時印出的版本

npx @deepseek-ai/dsh web 不能證明你跨過這條線。快取裡的舊 tarball 是最常見的「以為升級了、其實還在 0.1.1-rc.2 或更早」。讀行程印出的版本，再對 GitHub Releases。早於 0.1.2-alpha.1 就先別拿這棵樹碰正式儲存庫。

從登錄處安裝時，不要停在「只在 GitHub 的那個標籤」上。用 npm 啟動的話，選 0.1.2-alpha.2 或任何更晚的已發布組建，然後核對正在跑的行程，而不是 README 上的徽章。

修了什麼（不寫怎麼打）

修復後的組建不再把「Host 標頭寫著 localhost」當成認證。啟動時會印出一次性 token；瀏覽器拿它換簽章 cookie；控制面呼叫要帶這枚 cookie。如果某個組建仍然只憑可偽造的 Host、沒有 token 這一步就接受呼叫，你就不在修復線上。

不要去找那條 shell 一行指令。上游自己的預覽聲明已經寫明：沙箱和核准提示不是隔離保證。這條 CVE 說明，0.1.2-alpha.1 之前的預設比這句警告更糟。

Web UI 留在這台機器上

現行文件把 Web UI 開在 http://127.0.0.1:3080。綁到更寬的位址，或忘了關的 SSH / IDE 轉送，就是報導裡的暴露路徑。關掉轉送。不要把 3080 公開到區域網路或雲端安全群組，再稱之為方便。

埠已被占用是另一篇：npx 失敗與埠 3080。那棵決策樹修不了 CVE-2026-82533。

外掛清單不是這個修補

外掛安全清單問的是社群 Cordis 套件會不會拉起 shell、會不會走出工作區。CVE-2026-82533 是 0.1.2-alpha.1 之前的產品控制面，預設安裝、不必額外外掛。卸掉外觀不會把你挪到修復標籤上。

版本過線之後，仍應在可丟棄資料夾裡複查外掛，並打開一次 Trajectory。那是衛生，不是修復本身。可觀測性入門負責讀日誌，不列受影響版本。

十分鐘核對

1. 別預設 npx 就是最新。讀正在跑的行程印出的版本。
2. 早於 0.1.2-alpha.1 就先升級，再碰下一份正式儲存庫。從登錄處安裝時，不要把只在 GitHub 的 alpha.1 當成你會拿到的那一包。
3. 確認 UI 在 127.0.0.1，不是遺忘的轉送。啟動說明在安裝和 npx 快速開始。
4. 預覽版就還叫預覽版。0.1.6-alpha.2 加了外掛頁和回合結束的檔案改動卡片，仍是 Pre-release，不是 GA。上一檔 RC 的功能筆記在 0.1.5 更新說明。
5. 把核對過的組建和外掛 SHA 寫在同一張便條上。易受攻擊的 tarball 留下的 Trajectory，當不了下一版的缺陷範本。

本文不是什麼

• 不是概念驗證，也不是掃描器特徵清單。
• 不是社群外掛清單——那仍是外掛安全。
• 不是第二篇 0.1.5 功能導覽，也不是 DeepSeek API 調價。
• 不是宣稱任一預覽版已通過生產認證。上游仍寫明相容會被打破。

接下來去哪

1. 受影響範圍與修復標籤：NVD CVE-2026-82533、GitHub Releases。
2. 跑一個已知組建：安裝 → npx 快速開始。
3. 過線之後：先看執行模式，再做外掛清單——順序不要反。