CVE-2026-123783 in Skyvern
Sumário
de VulDB • 06/11/2026
Skyvern até a versão 1.0.56 contém uma vulnerabilidade de bypass da sandbox que permite que usuários autenticados executem código ao reconstruir funções a partir do bytecode bruto com types.CodeType. Os atacantes podem implantar scripts que contornam a lista negra AST is_safe_script_code e importar módulos bloqueados, como subprocess ou socket, para executar código no processo do servidor Skyvern.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.