DeepSeek Harness (dsh): Unsicherer Suchpfad ermöglicht Ausführung beliebigen Codes
Zusammenfassung
DeepSeek Harness (dsh) in Commit c291e796 startet konfigurierte MCP-Server über einen unqualifizierten Befehlsnamen und löst diese über den PATH auf. Eine gefälschte ausführbare Datei, die im Suchpfad früher liegt, zum Beispiel im Verzeichnis node_modules/.bin eines Projekts, kann daher mit den Berechtigungen des dsh-Prozesses ausgeführt werden. NVD bewertet dies mit CVSS 10.0 (kritisch), doch der Vektor (keine Benutzerinteraktion) widerspricht der Beschreibung (ein Opfer muss eine präparierte Datei öffnen), weshalb das praktische Risiko wahrscheinlich lokal ist. Es wurde keine korrigierte Version veröffentlicht.
Betroffen
- DeepSeek Harness (dsh), Commit c291e796 (2026-09), gemäss CVE-Eintrag
- Unbekannt: weitere Commits und veröffentlichte Versionen
Behoben in
Unbekannt. Es wurde keine Herstellerwarnung und keine korrigierte Version gefunden.
Umgehung
- dsh nur aus vertrauenswürdigen Verzeichnissen ausführen und nicht vertrauenswürdige Dateien aus dem Arbeitsverzeichnis fernhalten.
- Wo möglich, absolute Pfade für Tools und MCP-Server-Befehle verwenden.
- dsh nicht mit erhöhten Berechtigungen ausführen.
- dsh in einer virtuellen Maschine oder einem Container testen.
- Hinweis: Diese Massnahmen sind allgemeine Empfehlungen und nicht vom Hersteller bestätigt.
Ausnutzung
- Im CVE-Eintrag wird ein öffentlicher Proof of Concept referenziert.
- CISA-SSVC-Daten: Exploitation poc, automatisierbar ja, technische Auswirkung total.
- Nicht im Katalog der CISA KEV aufgeführt. Keine bestätigte Ausnutzung in freier Wildbahn gefunden.
Unsere Empfehlung
- Installationen von dsh auf Entwickler-Arbeitsplätzen und gemeinsam genutzten Hosts inventarisieren, einschliesslich Git-Checkouts.
- dsh auf vertrauenswürdige Projekte beschränken und in einer virtuellen Maschine oder einem Container betreiben.
- Auf unerwartete ausführbare Dateien in node_modules/.bin und anderen PATH-Verzeichnissen achten.
- Das Repository von DeepSeek auf eine Korrektur prüfen und sobald verfügbar aktualisieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE record via OpenCVE app.opencve.io
- Vulners (Mend) entry vulners.com
- VulDB entry vuldb.com
- Strix CVE entry www.strix.ai
- DeepSeek Harness repository github.com
- DeepSeek vendor website deepseek.com
- Hugging Face mirror of DeepSeek Harness huggingface.co
- The Hacker News: related DSH flaw thehackernews.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 14:13.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.