DeepSeek V4: Fehlende Sitzungsisolation legt Reasoning-Daten anderer Nutzer offen
Zusammenfassung
Die DeepSeek-V4-Chat-Oberfläche unter chat.deepseek.com kann bei einer speziell präparierten Eingabe in einer neuen Konversation Reasoning-Inhalte aus Sitzungen anderer Nutzer zurückgeben. Ein nicht authentifizierter Angreifer aus dem Netz könnte dadurch Teile fremder Konversationen erhalten, die sensible Informationen als Kontext enthalten können. Die öffentliche Beschreibung ist knapp, der Hersteller hat keine Advisory veröffentlicht, und der CVSS-Wert von 9.1 ist umstritten (VulDB: 6.3).
Betroffen
- DeepSeek-V4-Chat-Oberfläche (chat.deepseek.com)
- Betroffene Versionen: Unbekannt.
- Ob die API von DeepSeek V4 betroffen ist: Unbekannt.
Behoben in
- Unbekannt. Ein GitHub-Gist gibt den Status 'Fixed by vendor' an, es wurden jedoch keine Hersteller-Advisory, kein Changelog und kein Fix-Datum gefunden.
Umgehung
- Keine vom Hersteller veröffentlichte Workaround-Massnahme gefunden.
- Keine vertraulichen, Kunden- oder Personendaten in die öffentliche Chat-Oberfläche eingeben.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn. CISA KEV: Nein.
- Ein öffentlicher Proof of Concept wird in einem GitHub-Gist beschrieben; dessen Inhalt wurde nicht unabhängig verifiziert. VulDB gibt an, dass kein Exploit verfügbar ist.
- CISA SSVC: Exploitation 'poc', automatisierbar: ja, technische Auswirkung: total.
Unsere Empfehlung
- Die öffentliche DeepSeek-Chat-Dienstleistung als nicht vertrauenswürdig für vertrauliche Daten behandeln; bei Bedarf blockieren oder einschränken.
- Auf Schatten-KI (Shadow AI) achten und Mitarbeitende über das Risiko informieren.
- Falls eine geschäftliche Nutzung nötig ist, die Vertrags- und Auftragsbearbeitungsbedingungen der API oder der Enterprise-Variante prüfen.
- Auf eine Hersteller-Advisory, ein bestätigtes Fix-Datum und eine NVD-Analyse achten.
- Priorität: für die meisten KMU mittel; hoch, falls Mitarbeitende regelmässig Kunden- oder Personendaten in den Dienst eingeben.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE-2026-52394 GitHub gist (discoverer write-up) gist.github.com
- VulDB entry for CVE-2026-52394 vuldb.com
- Vulners entry for CVE-2026-52394 vulners.com
- Strix CVE record for CVE-2026-52394 www.strix.ai
- FAR.AI: Security stress test of DeepSeek V4 Pro safeguards www.far.ai
- DeepSeek website (referenced in CVE record) deepseek.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 06:45.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.