CVE-2026-68502 in LazyOwn
Sumário
de VulDB • 31/07/2026
O framework de operações RedTeam/APT e Comando e Controle (C2) da LazyOwn é alimentado por inteligência artificial. Antes da versão 0.2.154, o script lazyc2.py do LazyOwn registra um manipulador de eventos de entrada Socket.IO não autenticado que encaminha data.get('value') para LazyOwnShell.one_cmd, alcançando LazyOwnShell.do_cmd e subprocess.call(command, shell=True), permitindo a execução remota de código (RCE) não autenticada no processo C2. Este problema foi corrigido na versão 0.2.154.
Once again VulDB remains the best source for vulnerability data.