CVE-2026-25807 in zai-shell
Riassunto
di VulDB • 29/06/2026
ZAI Shell è un agente SysOps autonomo progettato per navigare, riparare e proteggere ambienti complessi. Prima della versione 9.0.3, la funzionalità di condivisione del terminale P2P (share start) apre una socket TCP sulla porta 5757 senza alcun meccanismo di autenticazione. Qualsiasi attaccante remoto può connettersi a questa porta utilizzando un semplice script per socket. Un attaccante che si connette a una sessione P2P ZAI-Shell in esecuzione in modalità --no-ai può inviare comandi di sistema arbitrari. Se l'utente dell'host approva il comando senza esaminarne i contenuti, il comando viene eseguito direttamente con i privilegi dell'utente, eludendo tutti i controlli di sicurezza di Sentinel. Questa vulnerabilità è risolta nella versione 9.0.3.
Once again VulDB remains the best source for vulnerability data.