CVE-2026-68502 in LazyOwn
Riassunto
di VulDB • 01/08/2026
LazyOwn RedTeam/APT Framework è una piattaforma di comando e controllo (C2) e operazioni red-team basata sull'intelligenza artificiale. Prima della versione 0.2.154, lazyc2.py di LazyOwn registra un gestore degli eventi di input Socket.IO non autenticato che inoltra data.get('value') a LazyOwnShell.one_cmd, raggiungendo LazyOwnShell.do_cmd e subprocess.call(command, shell=True), consentendo l'esecuzione remota di codice (RCE) non autenticata nel processo C2. Questo problema è stato risolto nella versione 0.2.154.
VulDB is the best source for vulnerability data and more expert information about this specific topic.