---
title: "DeepSeek Harness 0.1.2-alpha.2 より前の CVE-2026-82033: ローカルの別ユーザーのプロセスが認証なしで操作用 API に接続し、コマンドを実行できる恐れ（CVSS 8.4）"
url: https://n-t-p.io/worldsecurity/articles/deepseek-harness-cve-2026-82033-unauthenticated-rpc-local-command-execution
lang: ja
kind: 速報
category: 脆弱性・CVE
author: World Security 編集部
published: 2026年11月7日
updated: 2026年11月7日
severity: 高
cve: CVE-2026-82033
---

# DeepSeek Harness 0.1.2-alpha.2 より前の CVE-2026-82033: ローカルの別ユーザーのプロセスが認証なしで操作用 API に接続し、コマンドを実行できる恐れ（CVSS 8.4）

> **TL;DR:** DeepSeek Harness 0.1.2-alpha.2 より前で、Web プロファイルの RPC 操作画面に認証がなく、同じ端末の別ユーザーのプロセスがコマンド実行まで到達できる恐れ（CVE-2026-82033、CVSS 8.4）。0.1.2-alpha.2 で修正とされる。

**要点**
- 認証なしの操作用 API（HTTP・WebSocket）から session.prompt を呼び、被害ユーザー権限で bash・ファイル操作を動かせる恐れ。ローカル限定・CVSS 8.4 のため high。
- 通信とログの横取りや、人によるツール承認の回避も可能と記載。修正版は 0.1.2-alpha.2。
- 悪用の有無、攻撃コード、EPSS、KEV、NVD の最終評価は未確認。

DeepSeek Harness（deepseek-ai）の 0.1.2-alpha.2 より前の版に、認証が欠けている脆弱性 CVE-2026-82033 が公表されました。NVD への登録は 2026-11-04 で、状態は「Received」（NVD の分析はまだ始まっていません）です。登録元は VulnCheck です。

## 何が起きるか
- Web プロファイルの HTTP と WebSocket の RPC 操作画面（コントロールプレーン）が、認証なしで使える状態でした。
- 同じ端末で動く任意のプロセスが、別の OS ユーザーのものであっても、`session.create` や `session.prompt` といったセッション操作を呼び出せます。
- `session.prompt` を使うと、エージェントの bash・ファイル操作ツールが動きます。結果として、被害ユーザーの権限で任意のコマンドを、そのユーザーが設定したモデルの認証情報を使って実行できる恐れがあります。
- 実行中のセッションの通信とログ（イベント配信の流れ）を横取りできる恐れもあります。
- 人による「ツール実行の承認」も回避できる、と記載されています。承認用の `POST /api/respond` は、配信の流れに載る rpcId・approvalId・sessionId を合わせるだけで通り、その流れには認証がないためです。

## 数値と severity
- CVSS v3.1: 8.4（AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）、CVSS v4.0: 8.6。評価者はどちらも VulnCheck です。弱点の種類は CWE-306（重要な機能の認証欠如）です。
- 攻撃元は「ローカル」（同じ端末上のプロセス）で、ネットワーク越しではありません。認証は不要ですが CVSS が 9 未満のため、severity は high とします。
- 共用の開発機や共有サーバーなど、複数の利用者・プロセスが同居する環境では影響が大きくなります。

## 対策
- 0.1.2-alpha.2 以降へ更新する（出典のリリースタグ dsh-v0.1.2-alpha.2 が修正版とされています）。
- 更新できないあいだは、共用の端末で Harness の Web プロファイルを起動しない、または待ち受けを信頼できない利用者から届かない範囲に限る（一般的な対応で、ベンダーの指示ではありません）。
- 影響を受けた可能性がある場合は、その端末で Harness に設定していたモデルの API キーの再発行を検討する。

## 未確認の点
- 実際の悪用、攻撃コードの公開、EPSS、CISA KEV への掲載。
- 修正の中身（コミット 3e24087 の変更内容を、この記事では確認していません）。
- ネットワークに公開した場合の影響（NVD の記載はローカルからの接続のみ）。
- NVD の最終評価。

## 出典
- NVD: CVE-2026-82033
- VulnCheck: DeepSeek Harness unauthenticated RPC command execution
- DeepSeek Harness リリース dsh-v0.1.2-alpha.2


## 出典
- [NVD CVE-2026-82033](https://nvd.nist.gov/vuln/detail/CVE-2026-82033) — NIST NVD
- [VulnCheck: DeepSeek Harness unauthenticated RPC command execution](https://www.vulncheck.com/advisories/deepseek-harness-unauthenticated-rpc-command-execution) — VulnCheck
- [DeepSeek Harness dsh-v0.1.2-alpha.2](https://github.com/deepseek-ai/deepseek-harness/releases/tag/dsh-v0.1.2-alpha.2) — deepseek-ai

---
出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/deepseek-harness-cve-2026-82033-unauthenticated-rpc-local-command-execution