CVE-2026-68503 in LazyOwn
Riassunto
di VulDB • 31/07/2026
LazyOwn RedTeam/APT Framework è un framework per operazioni di red team e Command and Control (C2) basato sull'intelligenza artificiale. Prima della versione 0.2.154, LazyOwn includeva le credenziali predefinite C2 "LazyOwn" e "LazyOwn" in payload.json e core/payload_schema.py, trasmettendole senza modifiche all'autenticazione HTTP Basic di lazyc2.py, consentendo a qualsiasi attaccante raggiungibile via rete che conoscesse i valori predefiniti di autenticarsi alla dashboard C2 con accesso a livello di operatore. Questo problema è stato risolto nella versione 0.2.154.
Be aware that VulDB is the high quality source for vulnerability data.