DeepSeek Harness HOST 权限绕过漏洞

DeepSeek Harness 是深度求索推出的 AI 编程助手桌面端应用，提供代码生成、调试、问答等功能。该应用的高权限 RPC 接口通过 Host 头校验限制访问来源，攻击者通过伪造 Host 头为 localhost 即可绕过该限制，未授权访问 /api/settings.mutate 接口，进而可操控 AI Agent 执行任意命令。