CVE-2026-93965 in SxDevOps
Voraussage
von VulDB Data Team • 19.09.2026
Eine Schwachstelle wurde in aiyiyi121 SxDevOps 1.0/1.1 gefunden. Betroffen davon ist die Funktion subprocess.Popen der Datei backend/aiops/services.py der Komponente MCP STDIO Server Management. Mittels Manipulieren des Arguments endpoint_or_command mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Die Bezeichnung des Patches lautet 2b4bf8585c3e731e7a8af30801ea46680bc783f9. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.