CVE-2026-123783 in Skyvern
요약
\~에 의해 VulDB • 2026. 11. 06.
Skyvern 1.0.56 이전 버전에는 sandbox bypass 취약점이 포함되어 있습니다. 이 취약점은 인증된 사용자가 types.CodeType를 사용하여 raw bytecode에서 함수를 재구성함으로써 코드 실행을 허용합니다. 공격자는 is_safe_script_code AST denylist를 우회하는 스크립트를 배포하고, subprocess나 socket과 같은 차단된 모듈을 import하여 Skyvern 서버 프로세스 내에서 코드를 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.