CVE-2026-123783 in Skyvern
Zusammenfassung
von VulDB • 06.11.2026
Skyvern bis Version 1.0.56 enthält eine Sandbox-Bypass-Schwachstelle, die es authentifizierten Benutzern ermöglicht, Code auszuführen, indem Funktionen durch Rekonstruktion von rohem Bytecode mit types.CodeType erstellt werden. Angreifer können Skripte bereitstellen, die die is_safe_script_code-AST-Denylist umgehen und blockierte Module wie subprocess oder socket importieren, um Code im Skyvern-Serverprozess auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.