CVE-2026-93966
ŚrednieCVSS 4.7Streszczenie
W oprogramowaniu SxDevOps w wersjach 1.0 i 1.1 wykryto podatność w funkcji paramiko.SSHClient.exec_command w pliku backend/ops/host_tasks.py (komponent TASK_RUN_COMMAND). Manipulacja argumentem command prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Poprawka nosi nazwę 2b4bf8585c3e731e7a8af30801ea46680bc783f9.
Ocena ryzyka
Wstrzyknięcie poleceń przez argument command może umożliwić atakującemu wykonanie dowolnych operacji na zdalnych hostach zarządzanych przez SxDevOps, co może prowadzić do przejęcia kontroli nad infrastrukturą.
Rekomendacja
Należy niezwłocznie wdrożyć poprawkę 2b4bf8585c3e731e7a8af30801ea46680bc783f9 oraz wprowadzić walidację i sanityzację argumentów przekazywanych do paramiko.SSHClient.exec_command.
Inne podatności w SxDevOps
Zobacz wszystkie- CVE-2026-93971Średnie
W oprogramowaniu SxDevOps w wersjach 1.0 i 1.1 wykryto słabość w nieznanej funkcji pliku backend/sxdevops/settings.py, która prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie. Dostępna jest poprawka o nazwie 2b4bf8585c3e731e7a8af30801ea46680bc783f9.
- CVE-2026-93970Wysokie
W aiyiyi121 SxDevOps 1.0/1.1 wykryto lukę w pliku backend/sxdevops/settings.py w komponencie Settings Handler. Manipulacja prowadzi do użycia zakodowanych na stałe poświadczeń. Atak można przeprowadzić zdalnie. Poprawka została zidentyfikowana jako 2b4bf8585c3e731e7a8af30801ea46680bc783f9.
- CVE-2026-93969Wysokie
W aiyiyi121 SxDevOps 1.0/1.1 zidentyfikowano podatność w funkcji ensure_default_superuser w pliku rbac/services.py. Manipulacja prowadzi do użycia zakodowanych na stałe poświadczeń. Atak można przeprowadzić zdalnie. Poprawka została zidentyfikowana jako 2b4bf8585c3e731e7a8af30801ea46680bc783f9.
- CVE-2026-93968Niskie
W oprogramowaniu SxDevOps w wersjach 1.0/1.1 wykryto podatność w funkcji update w pliku backend/rbac/serializers.py, w komponencie UserSerializer. Manipulacja danymi wejściowymi może prowadzić do nieprawidłowego zarządzania uprawnieniami, a atak można przeprowadzić zdalnie. Producent został powiadomiony i szybko wydał poprawioną wersję (patch 2b4bf8585c3e731e7a8af30801ea46680bc783f9).
- CVE-2026-93967Średnie
W oprogramowaniu SxDevOps w wersjach 1.0 i 1.1 wykryto podatność w funkcji generate_host_task w pliku backend/aiops/services.py (komponent Command Handler). Manipulacja argumentem command prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Poprawka nosi nazwę 2b4bf8585c3e731e7a8af30801ea46680bc783f9.
- CVE-2026-93965Średnie
W oprogramowaniu SxDevOps w wersjach 1.0 i 1.1 wykryto podatność w funkcji subprocess.Popen w pliku backend/aiops/services.py (komponent MCP STDIO Server Management). Manipulacja argumentem endpoint_or_command prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Poprawka nosi nazwę 2b4bf8585c3e731e7a8af30801ea46680bc783f9.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in aiyiyi121 SxDevOps 1.0/1.1. Affected by this vulnerability is the function paramiko.SSHClient.exec_command of the file backend/ops/host_tasks.py of the component TASK_RUN_COMMAND. Such manipulation of the argument command leads to command injection. The attack may be launched remotely. The name of the patch is 2b4bf8585c3e731e7a8af30801ea46680bc783f9. It is advisable to implement a patch to correct this issue. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.