刚刚，奇安信威胁情报中心披露，DeepSeek Harness（DSH）未授权远程代码执行漏洞。
受影响版本为 DeepSeek Harness 0.1.1 rc.2。漏洞根源为平台对 HTTP Host 请求头校验存在缺陷。
攻击者可伪造 Host 请求头绕过 /api 信任围栏，调用内部受限 RPC 方法，注册虚假的大模型提供者，驱动 Agent 工具执行任意系统命令。
漏洞利用需要满足相关条件：目标将 DeepSeek Harness 管理 API 暴露于公网，系统未对 Host 请求头做严格校验，同时攻击者拥有可被目标实例访问的外部服务。
受影响对象为所有把 DeepSeek Harness 管理 API 暴露公网、且未配置 Host 头访问控制的部署实例。
安全机构给出多项处置建议，首要措施是将管理 API 端口从公网隔离，仅允许可信内网 IP 访问；同时可在反向代理层配置严格 Host 头校验规则。
同时技术文档提示，/api 信任围栏需要增设独立于 Host 请求头的认证机制，对 llm.discoverModels 接口做好访问范围限制，阻断潜在 SSRF 风险。
