CVE-2026-93966 in SxDevOps
Voraussage
von VulDB Data Team • 19.09.2026
Es wurde eine Schwachstelle in aiyiyi121 SxDevOps 1.0/1.1 entdeckt. Betroffen hiervon ist die Funktion paramiko.SSHClient.exec_command der Datei backend/ops/host_tasks.py der Komponente TASK_RUN_COMMAND. Durch das Manipulieren des Arguments command mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Der Name des Patches ist 2b4bf8585c3e731e7a8af30801ea46680bc783f9. Als bestmögliche Massnahme wird Patching empfohlen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.