DeepSeek Harness (dsh): Prompt Injection über Context Compaction
Zusammenfassung
DeepSeek Harness (dsh), eine Laufzeitumgebung für KI-Coding-Agenten, ersetzt den Gesprächsverlauf bei der Context Compaction durch eine vom Modell erzeugte Zusammenfassung. Diese wird zum gesamten Kontext der fortgesetzten Sitzung. Anweisungen, die in externe Inhalte wie Webseiten, E-Mails oder Repository-Dateien eingeschleust wurden, können wörtlich in diese Zusammenfassung übernommen und in der fortgesetzten Sitzung als feste Aufgaben weitergeführt werden. Unter den beschriebenen Bedingungen könnte ein Angreifer so Workspace-Daten unbemerkt über das Netzwerk abfliessen lassen, da der ausgehende Netzwerkverkehr der fortgesetzten Sitzung nicht eingeschränkt ist.
Betroffen
- DeepSeek Harness (dsh), Developer Preview, Commit c291e796 (2026-09)
- Paket: @deepseek-ai/dsh-compaction-basic
- Kein Versionsbereich bekannt.
Behoben in
Unbekannt.
Umgehung
- Keine vom Hersteller dokumentierte Massnahme gefunden.
- Einschränken, welche externen Inhalte Agenten einlesen können (Webseiten, Repositories, Dokumente, Tool-Ausgaben).
- Menschliche Freigabe-Abfragen aktiviert lassen.
- Die Sandbox nicht als Sicherheitsgrenze betrachten; sie verhindert keinen ausgehenden Netzwerkverkehr.
Ausnutzung
- Keine Ausnutzung in freier Wildbahn gemeldet.
- Kein öffentlicher Proof of Concept bestätigt; im CVE-Eintrag wird ein PoC-Repository referenziert.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Prüfen, ob dsh auf Arbeitsstationen oder CI-Runnern installiert ist.
- Nutzung von dsh mit nicht vertrauenswürdigen Repositories, Webinhalten oder E-Mails pausieren oder einschränken, bis ein Herstellerfix bestätigt ist.
- Zugangsdaten entfernen und Shell- sowie Netzwerkzugriff von Agenten einschränken, die nicht vertrauenswürdige Inhalte verarbeiten.
- Ausgehenden Netzwerkverkehr von Agenten-Hosts überwachen.
- NVD-Status und Herstellerhinweis auf eine korrigierte Version prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- NVD / CVE record source: OpenCVE app.opencve.io
- VulDB 421297 vuldb.com
- Strix CVE-2026-95183 www.strix.ai
- Vendor compaction README github.com
- Referenced gist gist.github.com
- CNNVD CNNVD-2026-93031746 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:02.
Referenzen der NVD (2)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.