在 Cisco NX-OS 软件的 Python 解释器中发现了一个漏洞。该缺陷允许已认证且拥有低权限的本地攻击者突破 Python 沙箱。此漏洞源于解释器内对用户提供的输入验证不足。通过操纵某些 Python 函数，攻击者可实现沙箱逃逸。成功利用该漏洞将使攻击者能够在设备操作系统上执行未经授权的命令。至关重要的是，攻击者必须拥有 Python 执行权限才能利用此漏洞。Cisco 已发布软件更新以解决此安全问题。目前尚无其他替代缓解措施。该漏洞的安全影响评级为中等。此特定漏洞的编号为 CVE-2026-20032。