Vulnerabilidad en ZAI Shell (CVE-2026-25807)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-94 Control incorrecto de generación de código (Inyección de código)

Fecha de publicación:

09/02/2026

Última modificación:

10/02/2026

Descripción

ZAI Shell es un agente SysOps autónomo diseñado para navegar, reparar y asegurar entornos complejos. Prior a la versión 9.0.3, la función de compartición de terminal P2P (share start) abre un socket TCP en el puerto 5757 sin ningún mecanismo de autenticación. Cualquier atacante remoto puede conectarse a este puerto usando un script de socket simple. Un atacante que se conecta a una sesión P2P de ZAI-Shell ejecutándose en modo --no-ai puede enviar comandos de sistema arbitrarios. Si el usuario anfitrión aprueba el comando sin revisar su contenido, el comando se ejecuta directamente con los privilegios del usuario, eludiendo todas las comprobaciones de seguridad de Sentinel. Esta vulnerabilidad está corregida en la versión 9.0.3.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.80 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

8.80

Gravedad 3.x

ALTA

Vulnerabilidad en ZAI Shell (CVE-2026-25807)

Descripción

Impacto

Referencias a soluciones, herramientas e información