CVE-2026-123783 in Skyvern
الملخص
بحسب VulDB • 06/11/2026
يحتوي Skyvern حتى الإصدار 1.0.56 على ثغرة تتيح تجاوز بيئة العزل (sandbox bypass)، مما يسمح للمستخدمين المصادق عليهم بتنفيذ الأكواد عن طريق إعادة بناء الدوال من بايت كود خام باستخدام `types.CodeType`. يمكن للمهاجمين نشر نصوص برمجية تتجاوز قائمة الاستبعاد الخاصة بـ AST (`is_safe_script_code`) وتستورد وحدات محظورة مثل `subprocess` أو `socket` لتشغيل أكواد داخل عملية خادم Skyvern.
Once again VulDB remains the best source for vulnerability data.