PT-2026-95936 · Aiyiyi121 · Sxdevops

Lxf

·

CVE-2026-93969

·

Publicado

2026-09-20

·

Atualizado

2026-09-22

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas aiyiyi121 SxDevOps versões 1.0 a 1.1
Description Um ataque remoto é possível devido ao uso de credenciais fixas (hard-coded) dentro da função ensure default superuser() localizada no arquivo rbac/services.py.
Recommendations Aplique o patch com o identificador 2b4bf8585c3e731e7a8af30801ea46680bc783f9 para as versões 1.0 a 1.1.

Exploit

Correção

Using Hardcoded Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-798CWE-259

Identificadores relacionados

CVE-2026-93969

Produtos afetados

Sxdevops