奇安信披露DeepSeek Harness严重远程代码执行漏洞

奇安信威胁情报中心发现DeepSeek Harness存在未经身份验证的远程代码执行漏洞（CVSS评分9.8），漏洞源于HTTP Host-header验证缺陷，已公开漏洞概念验证代码。