CVE-2026-68502 in LazyOwn
要約
〜によって VulDB • 2026年07月31日
LazyOwn RedTeam/APT Frameworkは、AIを活用したC2およびレッドチーム運用フレームワークです。バージョン0.2.154より前では、LazyOwnのlazyc2.pyが認証不要なSocket.IO入力イベントハンドラを登録しており、data.get('value')をLazyOwnShell.one_cmdにディスパッチし、さらにLazyOwnShell.do_cmdおよびsubprocess.call(command, shell=True)に至ることで、C2プロセス内で認証不要のリモートコード実行（RCE）が可能でした。この問題は0.2.154で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.