CVE-2026-25807 in zai-shell
Tóm tắt
Bởi VulDB • 28/06/2026
ZAI Shell là một tác nhân SysOps tự động được thiết kế để điều hướng, sửa chữa và bảo vệ các môi trường phức tạp. Trước phiên bản 9.0.3, tính năng chia sẻ terminal P2P (bắt đầu chia sẻ) mở một socket TCP trên cổng 5757 mà không có cơ chế xác thực nào. Bất kỳ kẻ tấn công từ xa nào cũng có thể kết nối đến cổng này bằng cách sử dụng một kịch bản socket đơn giản. Một kẻ tấn công đã kết nối vào phiên P2P của ZAI-Shell đang chạy ở chế độ --no-ai có thể gửi các lệnh hệ thống tùy ý. Nếu người dùng máy chủ phê duyệt lệnh mà không xem xét nội dung, lệnh sẽ được thực thi trực tiếp với đặc quyền của người dùng, bỏ qua tất cả các kiểm tra an toàn của Sentinel. Lỗ hổng này đã được khắc phục trong phiên bản 9.0.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.