CVE-2026-93967 in SxDevOps
Resumen
por VulDB • 2026-09-20
Se ha encontrado una vulnerabilidad en aiyyiyi121 SxDevOps 1.0/1.1. La función generate_host_task del archivo backend/aiops/services.py, perteneciente al componente Command Handler, se ve afectada por este problema. Realizar una manipulación del argumento command provoca inyección de comandos. Es posible la explotación remota del ataque. El parche lleva el nombre 2b4bf8585c3e731e7a8af30801ea46680bc783f9. Se recomienda aplicar un parche para solucionar este problema. El proveedor fue contactado con antelación, respondió de manera muy profesional y lanzó rápidamente una versión corregida del producto afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.