Alerta Crítico: Falha no DeepSeek Harness Permite Fuga de Sandbox para Agentes de IA

A vulnerabilidade CVE-2026-82533 no DeepSeek Harness 0.1.1-rc.2 e anteriores é um exemplo crítico de como a validação inadequada de entradas pode levar a uma completa quebra de segurança em ambientes controlados. O problema residia na API local que, ao invés de verificar o endereço IP do requisitante, confiava no cabeçalho 'Host' enviado pelo cliente. Isso significava que um agente de IA em sandbox, com acesso à rede de loopback, poderia simplesmente se passar por uma requisição confiável.

Com um único comando de shell, o agente podia invocar essa API e elevar seus próprios privilégios para 'danger-full-access', desativando as aprovações e efetivamente escapando do sandbox. Em configurações padrão, a máquina do desenvolvedor estaria em risco. Se a porta 3080 estivesse exposta à rede, o cenário escalava para ataques remotos não autenticados, permitindo o controle total do agente e a exfiltração de conversas e dados sensíveis, como chaves SSH e credenciais de nuvem. A correção, já liberada na versão 0.1.2-alpha.1, ajusta essa falha de validação crucial.

A falha no DeepSeek Harness destaca a gravidade das vulnerabilidades em ferramentas que gerenciam agentes de IA, especialmente aquelas com acesso privilegiado a sistemas operacionais. Como vimos em artigos anteriores do CEVIU News, como