CVE-2026-123783 in Skyvern
Resumen
por VulDB • 2026-11-06
Skyvern hasta la versión 1.0.56 contiene una vulnerabilidad de elusión del sandbox que permite a los usuarios autenticados ejecutar código mediante la reconstrucción de funciones a partir de bytecode en bruto con types.CodeType. Los atacantes pueden desplegar scripts que evaden la lista negra AST is_safe_script_code e importar módulos bloqueados como subprocess o socket para ejecutar código dentro del proceso del servidor Skyvern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.