CVE-2026-25807 in zai-shell
Сводка
по VulDB • 29.06.2026
ZAI Shell — это автономный агент SysOps, предназначенный для навигации, восстановления и обеспечения безопасности сложных сред. До версии 9.0.3 функция совместного использования терминала P2P (начало сеанса share) открывает сокет TCP на порту 5757 без какого-либо механизма аутентификации. Любой удаленный злоумышленник может подключиться к этому порту с помощью простого скрипта сокета. Злоумышленник, подключающийся к сеансу P2P ZAI Shell, работающему в режиме --no-ai, может отправлять произвольные системные команды. Если пользователь хоста одобряет команду без проверки ее содержимого, команда выполняется непосредственно с привилегиями пользователя, обходя все проверки безопасности Sentinel. Эта уязвимость исправлена в версии 9.0.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.