Vulnérabilité
Un agent confiné par DeepSeek Harness pouvait désactiver lui-même son bac à sable avec une seule commande.
La session pouvait basculer en « danger-full-access », approbations désactivées, via l'API de contrôle locale.
VulnCheck a attribué le CVE-2026-82533 et un score CVSS de 9,4.
Trois défauts sont en cause : API sans authentification, contrôle d'accès fondé sur l'en-tête Host, profil bubblewrap.
La version 0.1.2-alpha.2 ou ultérieure sur npm est recommandée, avec l'isolement du réseau de l'agent.