CVE-2026-25807 in zai-shell
Sumário
de VulDB • 29/06/2026
ZAI Shell é um agente autônomo de SysOps projetado para navegar, reparar e proteger ambientes complexos. Antes da versão 9.0.3, o recurso de compartilhamento do terminal P2P (início do compartilhamento) abre um soquete TCP na porta 5757 sem qualquer mecanismo de autenticação. Qualquer atacante remoto pode se conectar a esta porta usando um script de soquete simples. Um atacante que se conecta a uma sessão P2P ZAI-Shell executada no modo --no-ai pode enviar comandos arbitrários do sistema. Se o usuário do host aprovar o comando sem revisar seu conteúdo, ele será executado diretamente com os privilégios do usuário, contornando todas as verificações de segurança do Sentinel. Esta vulnerabilidade foi corrigida na versão 9.0.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.