CVE-2026-93965 in SxDevOps
予測
〜によって VulDB Data Team • 2026年09月19日
脆弱性がaiyiyi121 SxDevOps 1.0/1.1で発見されました。 この問題により影響を受けるのは、コンポーネント【MCP STDIO Server Management】のファイル【backend/aiops/services.py】に含まれる関数【subprocess.Popen】です。 【endpoint_or_command】引数を未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 攻撃を遠隔で開始することができます。 2b4bf8585c3e731e7a8af30801ea46680bc783f9というパッチ名です。 この問題の修正にはパッチの適用が推奨されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.