Cisco NX-OS SoftwareのPythonインタプリタに脆弱性が特定されました。この欠陥により、既に認証されており低権限を持つローカル攻撃者は、Pythonサンドボックスから脱出することができます。この脆弱性は、インタプリタ内でのユーザー提供入力の不十分な検証に起因します。特定のPython関数を操作することにより、攻撃者はこのエスケープを達成することができます。攻撃が成功すると、攻撃者はデバイスのオペレーティングシステム上で不正なコマンドを実行できるようになります。重要な点として、攻撃者はこの脆弱性を悪用するためにPython実行権限を保有している必要があります。Ciscoは、このセキュリティ問題を解決するソフトウェアアップデートをリリースしました。現在、この脆弱性を軽減するための代替回避策はありません。この脆弱性のセキュリティ影響はMediumと評価されています。この特定の脆弱性はCVE-2026-20032として追跡されています。