CVE-2026-25807
Təsvir
ZAI Shell mürəkkəb mühitlərdə naviqasiya etmək, təmir və təhlükəsizliyi təmin etmək üçün hazırlanmış avtonom SysOps agentidir. 9.0.3 versiyasından əvvəl, P2P terminal paylaşımı funksiyası (share start), heç bir autentifikasiya mexanizmi olmadan 5757 portunda TCP soketi açır. Hər hansı uzaq hücumçu sadə soket skriptindən istifadə edərək bu porta qoşula bilər. --no-ai rejimində işləyən ZAI-Shell P2P sessiyasına qoşulan hücumçu ixtiyari sistem əmrləri göndərə bilər. Əgər ev sahibi istifadəçi əmrin məzmununu nəzərdən keçirmədən onu təsdiqləyərsə, əmr bütün Sentinel təhlükəsizlik yoxlamalarını yan keçərək birbaşa istifadəçinin imtiyazları ilə icra olunur. Bu zəiflik 9.0.3 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- taklaxbr zai_shell9.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| taklaxbr zai_shell | v < 9.0.3 | 9.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.