CVE-2026-123783 in Skyvern
सारांश
द्वारा VulDB • 06/11/2026
Skyvern 1.0.56 तक में एक sandbox bypass (सैंडबॉक्स बायपास) दोष है, जो प्रमाणीकृत उपयोगकर्ताओं को types.CodeType के साथ कच्चे बाइटकोड से फ़ंक्शनों को पुनर्निर्मित करके कोड निष्पादित करने की अनुमति देता है। आक्रामक者は is_safe_script_code AST डेनीलिस्ट (denylist) से बचने वाले स्क्रिप्ट तैनात कर सकते हैं और subprocess या socket जैसे प्रतिबंधित मॉड्यूल को आयात करके Skyvern सर्वर प्रक्रिया में कोड चला सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.