Bilanz der Quelle: OX Research hat eine kritische Sicherheitslücke in DeepSeek Harness identifiziert, bei der eine lokale API ohne Authentifizierung läuft. Der Code-Agenten-Host vertraut fälschlicherweise auf den Host-Header statt der tatsächlichen Peer-Adresse, was es Angreifern ermöglicht, die Sandbox durch einen Shell-Befehl zu umgehen.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von ox.security. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall im Titel — „DeepSeek Harness Schwachstelle: Shell-Befehl hebt Sandbox auf, da API auf Host-Header vertraut“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Original · Wayback Machine
Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:
Kalina Digest unterstützen
Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr. Bisher: 5.00 € aus 1 Beiträgen.
