DeepSeek Harness 0.1.2-alpha.2 より前の CVE-2026-82033: ローカルの別ユーザーのプロセスが認証なしで操作用 API に接続し、コマンドを実行できる恐れ（CVSS 8.4）

DeepSeek Harness（deepseek-ai）の 0.1.2-alpha.2 より前の版に、認証が欠けている脆弱性 CVE-2026-82033 が公表されました。NVD への登録は 2026-11-04 で、状態は「Received」（NVD の分析はまだ始まっていません）です。登録元は VulnCheck です。

何が起きるか

• Web プロファイルの HTTP と WebSocket の RPC 操作画面（コントロールプレーン）が、認証なしで使える状態でした。
• 同じ端末で動く任意のプロセスが、別の OS ユーザーのものであっても、session.create や session.prompt といったセッション操作を呼び出せます。
• session.prompt を使うと、エージェントの bash・ファイル操作ツールが動きます。結果として、被害ユーザーの権限で任意のコマンドを、そのユーザーが設定したモデルの認証情報を使って実行できる恐れがあります。
• 実行中のセッションの通信とログ（イベント配信の流れ）を横取りできる恐れもあります。
• 人による「ツール実行の承認」も回避できる、と記載されています。承認用の POST /api/respond は、配信の流れに載る rpcId・approvalId・sessionId を合わせるだけで通り、その流れには認証がないためです。

数値と severity

• CVSS v3.1: 8.4（AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）、CVSS v4.0: 8.6。評価者はどちらも VulnCheck です。弱点の種類は CWE-306（重要な機能の認証欠如）です。
• 攻撃元は「ローカル」（同じ端末上のプロセス）で、ネットワーク越しではありません。認証は不要ですが CVSS が 9 未満のため、severity は high とします。
• 共用の開発機や共有サーバーなど、複数の利用者・プロセスが同居する環境では影響が大きくなります。

対策

• 0.1.2-alpha.2 以降へ更新する（出典のリリースタグ dsh-v0.1.2-alpha.2 が修正版とされています）。
• 更新できないあいだは、共用の端末で Harness の Web プロファイルを起動しない、または待ち受けを信頼できない利用者から届かない範囲に限る（一般的な対応で、ベンダーの指示ではありません）。
• 影響を受けた可能性がある場合は、その端末で Harness に設定していたモデルの API キーの再発行を検討する。

未確認の点

• 実際の悪用、攻撃コードの公開、EPSS、CISA KEV への掲載。
• 修正の中身（コミット 3e24087 の変更内容を、この記事では確認していません）。
• ネットワークに公開した場合の影響（NVD の記載はローカルからの接続のみ）。
• NVD の最終評価。

出典

• NVD: CVE-2026-82033
• VulnCheck: DeepSeek Harness unauthenticated RPC command execution
• DeepSeek Harness リリース dsh-v0.1.2-alpha.2