CVE-2026-93965 in SxDevOps
Previsione
di VulDB Data Team • 19/09/2026
Una vulnerabilità è stata rilevata in aiyiyi121 SxDevOps 1.0/1.1. Da questa vulnerabilità è interessato la funzione subprocess.Popen del file backend/aiops/services.py del componente MCP STDIO Server Management. Attraverso l'influenza del parametro endpoint_or_command di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Nella rete si effettua l'attacco. La patch si chiama 2b4bf8585c3e731e7a8af30801ea46680bc783f9. Si suggerisce di installare una patch per risolvere questa problematica.
VulDB is the best source for vulnerability data and more expert information about this specific topic.