EvilAhenk

CVE-2026-6508 EvilAhenkは、LiderAhenk統合管理システムアーキテクチャにおいて、エージェント間のすべてのクライアントが互いに'root'権限でコードを実行できるようにする（許可されていないRCEおよび横方向の移動）重大なセキュリティ脆弱性です。 システムの仕組み LiderAhenkでは、管理パネル/中央サーバーがXMPPを介してクライアントにタスクとポリシーメッセージを送信します。 中央管理パネルは、権限のあるユーザーでXMPPサーバーに接続します。 クライアント上のahenkエージェントも同じXMPP基盤に接続します。...