DeepSeek Harness 未认证 RPC 漏洞获修复

DeepSeek Harness 0.1.2-alpha.2 之前的版本（具体为 commit 3e24087）存在未认证 RPC 命令执行漏洞，编号 CVE-2026-82033，CVSS 评分 8.6；0.1.2-alpha.2 已修复该漏洞。 据漏洞披露信息，问题出在 Web profile 的 HTTP 与 WebSocket RPC 控制面缺少身份认证，任何本地进程（包括以其他操作系统用户身份运行的进程）都能调用 session.create、session.prompt 等会话方法。 披露方给出的处置方式是升级到 0.1.2-alpha.2 修复版本。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。