CVE-2026-20032

Una vulnerabilidad en el intérprete de Python de Cisco NX-OS Software podría permitir que un atacante local autenticado con privilegios bajos escape del sandbox de Python y obtenga acceso no autorizado al sistema operativo subyacente de un dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de los datos proporcionados por el usuario. Un atacante podría explotar esta vulnerabilidad manipulando funciones específicas del intérprete de Python. Una explotación exitosa podría permitir que un atacante escape del sandbox de Python y ejecute comandos arbitrarios en el sistema operativo subyacente con los privilegios del usuario autenticado.