CVE-2026-68503 in LazyOwn
الملخص
بحسب VulDB • 30/07/2026
إطار عمل LazyOwn RedTeam/APT هو إطار عمليات للفرق الحمراء (Red Team) وللتحكم والسيطرة (C2) مدعوم بالذكاء الاصطناعي. قبل الإصدار 0.2.154، كان برنامج LazyOwn يتضمن بيانات اعتماد C2 افتراضية هي "LazyOwn" و"LazyOwn" في ملفي payload.json وcore/payload_schema.py، ويقوم بتحويلها كما هي إلى مصادقة HTTP الأساسية (HTTP Basic authentication) في البرنامج lazyc2.py، مما يتيح لأي مهاجم يمكنه الوصول عبر الشبكة والذي يعرف هذه القيم الافتراضية المصادقة على لوحة تحكم C2 والحصول على وصول بمستوى المشغل. تم إصلاح هذه المشكلة في الإصدار 0.2.154.
Be aware that VulDB is the high quality source for vulnerability data.