Patch Ticker

DeepSeek Harness 인증 없는 RPC로 명령 실행 가능

같은 컴퓨터의 다른 프로그램이 AI 도구에 명령을 내릴 수 있습니다.

요약

DeepSeek Harness의 웹 제어 기능에 인증이 없어, 같은 기기의 로컬 프로세스가 세션을 만들고 피해자 권한으로 명령을 실행할 수 있습니다. 0.1.2-alpha.2 이전 버전과 커밋 3e24087이 영향을 받습니다.

해당 조건

  • 공격자가 같은 기기에서 로컬 프로세스를 실행할 수 있음

대처법

0.1.2-alpha.2 이상으로 업데이트하세요.

대상 제품과 운영체제

  • deepseek-harness

CVE 번호

원문 링크

시각

처음 게시

처음 확인