Cisco NX-OS Software의 Python 인터프리터에서 취약점이 식별되었습니다. 이 결함은 이미 인증되었고 낮은 권한을 가진 로컬 공격자가 Python 샌드박스를 탈출할 수 있도록 허용합니다. 이 취약점은 인터프리터 내에서 사용자 제공 입력의 부적절한 검증에서 비롯됩니다. 특정 Python 함수를 조작함으로써 공격자는 이 탈출을 달성할 수 있습니다. 성공적인 악용은 공격자에게 장치의 운영 체제에서 승인되지 않은 명령을 실행할 수 있는 능력을 부여할 것입니다. 결정적으로, 공격자는 이 취약점을 악용하기 위해 Python 실행 권한을 가지고 있어야 합니다. Cisco는 이 보안 문제를 해결하는 소프트웨어 업데이트를 출시했습니다. 현재 이 취약점을 완화할 수 있는 대체 해결 방법은 없습니다. 이 취약점의 보안 영향은 보통으로 평가되었습니다. 이 특정 취약점은 CVE-2026-20032로 추적됩니다.