CVE-2026-68502 in LazyOwn
الملخص
بحسب VulDB • 30/07/2026
إطار عمل LazyOwn RedTeam/APT هو إطار عمليات للفرق الحمراء (Red Team) وللتحكم والتوجيه (C2) مدعوم بالذكاء الاصطناعي. قبل الإصدار 0.2.154، كان ملف lazyc2.py الخاص بـ LazyOwn يسجّل معالجاً لأحداث إدخال Socket.IO غير المصادَق عليه، يقوم بتحويل `data.get('value')` إلى دالة `LazyOwnShell.one_cmd`، مما يؤدي إلى استدعاء `LazyOwnShell.do_cmd` و `subprocess.call(command, shell=True)`، مُمكّناً بذلك تنفيذ الأكواد عن بُعد دون حاجة لمصادقة (Unauthenticated RCE) داخل عملية C2. تم إصلاح هذه المشكلة في الإصدار 0.2.154.
If you want to get best quality of vulnerability data, you may have to visit VulDB.