PT-2026-95937 · Aiyiyi121 · Sxdevops

Lxf

·

CVE-2026-93970

·

Publicado

2026-09-20

·

Atualizado

2026-09-20

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas aiyiyi121 SxDevOps versões 1.0 a 1.1
Description Uma falha de segurança no componente Settings Handler envolve o processamento inadequado do arquivo backend/sxdevops/settings.py. Este problema permite que um invasor remoto explore credenciais codificadas rigidamente (hard-coded).
Recommendations Aplique o patch 2b4bf8585c3e731e7a8af30801ea46680bc783f9 para as versões 1.0 a 1.1.

Exploit

Correção

Using Hardcoded Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-798CWE-259

Identificadores relacionados

CVE-2026-93970

Produtos afetados

Sxdevops