Bilanz der Quelle: OX Research hat eine kritische Sicherheitslücke in DeepSeek Harness identifiziert, bei der eine lokale API ohne Authentifizierung läuft. Der Code-Agenten-Host vertraut fälschlicherweise auf den Host-Header statt der tatsächlichen Peer-Adresse, was es Angreifern ermöglicht, die Sandbox durch einen Shell-Befehl zu umgehen.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von ox.security. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von ox.security. Es erfolgte keine manuelle redaktionelle Bearbeitung.
