EvilAhenk

CVE-2026-6508 EvilAhenk 是 LiderAhenk 中央管理系统架构中的一个关键安全漏洞，允许所有客户端在彼此之间以 'root' 权限执行代码（未授权 RCE 与横向移动）。 系统如何工作 在 LiderAhenk 中，管理面板/中央服务器通过 XMPP 向客户端发送任务和策略消息。 中央管理面板通过授权用户连接到 XMPP 服务器， 客户端上的 ahenk agent 也连接到同一个 XMPP 基础设施， 中央向目标客户端发送诸如 EXECUTEPOLICY、EXECUTETASK 或 EXECUTESCRIPT 等消息， 客户端 agent 接收并执行这些消息...