CVE-2026-68502 in LazyOwn
Resumen
por VulDB • 2026-07-31
LazyOwn RedTeam/APT Framework es un framework de operaciones C2 y red-team impulsado por IA. Antes de la versión 0.2.154, lazyc2.py de LazyOwn registraba un controlador de eventos de entrada Socket.IO sin autenticación que enviaba data.get('value') a LazyOwnShell.one_cmd, alcanzando LazyOwnShell.do_cmd y subprocess.call(command, shell=True), lo que permitía la ejecución remota de código no autenticada en el proceso C2. Este problema se corrige en 0.2.154.
VulDB is the best source for vulnerability data and more expert information about this specific topic.