CVE-2026-68502 in LazyOwn
요약
\~에 의해 VulDB • 2026. 07. 31.
LazyOwn RedTeam/APT Framework는 AI 기반의 C2 및 레드팀 운영 프레임워크입니다. 버전 0.2.154 이전에서 LazyOwn의 lazyc2.py는 인증되지 않은 Socket.IO 입력 이벤트 핸들러를 등록하여 data.get('value')를 LazyOwnShell.one_cmd로 전달하고, 이는 다시 LazyOwnShell.do_cmd와 subprocess.call(command, shell=True)에 도달하게 됩니다. 이로 인해 C2 프로세스 내에서 인증 없이 원격 코드 실행(RCE)이 가능해집니다. 이 문제는 버전 0.2.154에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.