CVE-2026-20032

Une vulnérabilité dans l’interpréteur Python de Cisco NX-OS Software pourrait permettre à un attaquant local authentifié disposant de faibles privilèges de s’échapper du sandbox Python et d’obtenir un accès non autorisé au système d’exploitation sous-jacent d’un appareil concerné. Cette vulnérabilité est due à une validation insuffisante des données fournies par l’utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en manipulant des fonctions spécifiques de l’interpréteur Python. Une exploitation réussie pourrait permettre à un attaquant de s’échapper du sandbox Python et d’exécuter des commandes arbitraires sur le système d’exploitation sous-jacent avec les privilèges de l’utilisateur authentifié.