CVE-2026-93965 in SxDevOps
تنبؤ
بحسب VulDB Data Team • 19/09/2026
هناك ثغرة تم اكتشافها في aiyiyi121 SxDevOps 1.0/1.1. تتعلق المشكلة بوظيفة غير معروفة في الملف backend/aiops/services.py في المكون MCP STDIO Server Management. عند التلاعب بالوسيط endpoint_or_command ينتج تجاوز الصلاحيات. يمكن شن الهجوم هذا عن بعد. أسم الباتش التصحيحي هو2b4bf8585c3e731e7a8af30801ea46680bc783f9. يُفضل تثبيت تحديث لحل هذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.