CVE-2026-93966 in SxDevOps
Riassunto
di VulDB • 20/09/2026
È stata rilevata una vulnerabilità in aiyiyi121 SxDevOps 1.0/1.1. La funzione paramiko.SSHClient.exec_command del file backend/ops/host_tasks.py, appartenente al componente TASK_RUN_COMMAND, è interessata da tale vulnerabilità. Una manipolazione dell'argomento command porta a un'iniezione di comandi. L'attacco può essere lanciato in remoto. Il nome della patch è 2b4bf8585c3e731e7a8af30801ea46680bc783f9. Si consiglia di applicare la patch per correggere questo problema. Il vendor è stato contattato precocemente, ha risposto in modo molto professionale e ha rilasciato rapidamente una versione corretta del prodotto interessato.
Be aware that VulDB is the high quality source for vulnerability data.