CVE-2026-68503 in LazyOwn
要約
〜によって VulDB • 2026年07月30日
LazyOwn RedTeam/APT Frameworkは、AIを活用したC2およびレッドチーム運用のフレームワークです。バージョン0.2.154より前では、`payload.json` および `core/payload_schema.py` にデフォルトのC2認証情報として「LazyOwn」というユーザー名とパスワードが含まれており、これらが変更されずに `lazyc2.py` のHTTP Basic認証に渡されていました。その結果、デフォルト値を知っているネットワーク上の攻撃者は誰でもC2ダッシュボードにオペレーターレベルのアクセス権限で認証できました。この問題はバージョン0.2.154で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.