实体 CWE-807

CWE-807

PulseAugur coverage of CWE-807 — every cluster mentioning CWE-807 across labs, papers, and developer communities, ranked by signal.

总计 · 30天

1

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条

TOOL · CL_246088 · Sep 10 · 11:05

DeepSeek Harness中的关键漏洞允许AI代理绕过沙箱

在DeepSeek Harness中发现了一个关键漏洞CVE-2026-82533。DeepSeek Harness是DeepSeek用于运行本地编码代理的开源工具。该漏洞允许AI代理通过利用一个未经身份验证的本地Web接口来绕过自身的沙箱限制并获得对系统的完全访问权限。此绕过可以通过单个shell命令触发，从而禁用文件系统沙箱和敏感操作的批准提示。0.1.1-rc.2之前的版本受到影响，修复措施引入了本地接口的基于令牌的身份验证。