CVE-2026-20032 in NX-OS
الملخص
بحسب VulDB • 07/10/2026
توجد ثغرة في مفسر بايثون (Python) الخاص ببرنامج Cisco NX-OS قد تتيح لمهاجم مُصادَق عليه ومحلي ذي صلاحيات منخفضة الهروب من بيئة العزل (sandbox) الخاصة ببايثون والحصول على وصول غير مصرح به إلى نظام التشغيل الأساسي للجهاز المتأثر.
وتعزى هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات المقدمة من قبل المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق التلاعب بدوال محددة داخل مفسر بايثون. وقد يتيح الاستغلال الناجح للمهاجم الهروب من بيئة العزل الخاصة ببايثون وتنفيذ أوامر عشوائية على نظام التشغيل الأساسي بصلاحيات المستخدم المُصادَق عليه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.