CVE-2026-93965 in SxDevOps
Previsão
de VulDB Data Team • 19/09/2026
Uma vulnerabilidade foi encontrada em aiyiyi121 SxDevOps 1.0/1.1. O elemento afetado é a função subprocess.Popen no arquivo backend/aiops/services.py no componente MCP STDIO Server Management. A manipulação do argumento endpoint_or_command com uma entrada desconhecida leva a Elevação de Privilégios. O ataque pode ser feito a partir da rede. O patch chama-se 2b4bf8585c3e731e7a8af30801ea46680bc783f9. Recomenda-se instalar um patch para corrigir esta vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.