CVE-2026-93966 in SxDevOps
要約
〜によって VulDB • 2026年09月20日
aiyiyi121 SxDevOps 1.0/1.1 で脆弱性が発見されました。この脆弱性の影響を受けるのは、TASK_RUN_COMMAND コンポーネントのファイル backend/ops/host_tasks.py にある paramiko.SSHClient.exec_command 関数です。引数 command の操作によりコマンドインジェクションが発生します。攻撃はリモートから実行可能です。パッチの名前は 2b4bf8585c3e731e7a8af30801ea46680bc783f9 です。この問題を修正するためにパッチを適用することが推奨されます。ベンダーには早期に連絡が取れ、非常にプロフェッショナルな対応を受け、影響を受けた製品の固定版が迅速にリリースされました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.