CVE-2026-25807 in zai-shell
Résumé
par VulDB • 29/06/2026
ZAI Shell est un agent autonome de SysOps conçu pour naviguer, réparer et sécuriser des environnements complexes. Avant la version 9.0.3, la fonctionnalité de partage de terminal P2P (démarrage du partage) ouvre une socket TCP sur le port 5757 sans aucun mécanisme d'authentification. Tout attaquant distant peut se connecter à ce port en utilisant un simple script de socket. Un attaquant qui se connecte à une session ZAI-Shell P2S exécutée en mode --no-ai peut envoyer des commandes système arbitraires. Si l'utilisateur hôte approuve la commande sans en examiner le contenu, celle-ci s'exécute directement avec les privilèges de l'utilisateur, contournant toutes les vérifications de sécurité de Sentinel. Cette vulnérabilité est corrigée dans la version 9.0.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.