CVE-2026-93966 in SxDevOps

تنبؤ

بحسب VulDB Data Team • 19/09/2026

تم اكتشاف ثغرة في aiyiyi121 SxDevOps 1.0/1.1. المشكلة أثرت على الدالة paramiko.SSHClient.exec_command من الملف backend/ops/host_tasks.py من العنصر TASK_RUN_COMMAND. تؤدي عملية التلاعب بالوسيط command إلى تجاوز الصلاحيات. الهجوم يمكن أن يتم عن بُعد. أسم الباتش التصحيحي هو2b4bf8585c3e731e7a8af30801ea46680bc783f9. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-407925
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93966
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93966/