CVE-2026-68503 in LazyOwn
Résumé
par VulDB • 01/08/2026
Le framework LazyOwn RedTeam/APT est un outil de commandement et contrôle (C2) ainsi que d'opérations red-team alimenté par l'intelligence artificielle. Avant la version 0.2.154, LazyOwn incluait des identifiants C2 par défaut (« LazyOwn » pour le nom d'utilisateur et « LazyOwn » pour le mot de passe) dans les fichiers payload.json et core/payload_schema.py, puis les transmettait sans modification à l'authentification HTTP Basic utilisée par lazyc2.py. Cela permettait à tout attaquant ayant accès au réseau et connaissant ces valeurs par défaut de s'authentifier sur le tableau de bord C2 avec des privilèges d'opérateur. Ce problème est corrigé dans la version 0.2.154.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.