CVE-2026-68502 in LazyOwn
Zusammenfassung
von VulDB • 31.07.2026
LazyOwn RedTeam/APT Framework ist ein KI-gestütztes C2- und Red-Teaming-Betriebsframework. Vor Version 0.2.154 registriert lazyc2.py von LazyOwn einen nicht authentifizierten Socket.IO-Eingabeereignishandler, der data.get('value') an LazyOwnShell.one_cmd weiterleitet, wodurch LazyOwnShell.do_cmd und subprocess.call(command, shell=True) erreicht werden, was eine nicht authentifizierte Remote-Code-Ausführung im C2-Prozess ermöglicht. Dieses Problem wurde in Version 0.2.154 behoben.
Be aware that VulDB is the high quality source for vulnerability data.