CVE-2026-68503 in LazyOwn
Sumário
de VulDB • 30/07/2026
O framework LazyOwn RedTeam/APT é um sistema de comando e controle (C2) e operações de red team com inteligência artificial. Antes da versão 0.2.154, o LazyOwn incluía credenciais padrão do C2 "LazyOwn" e "LazyOwn" em payload.json e core/payload_schema.py, transmitindo-as inalteradas para a autenticação HTTP Basic no lazyc2.py, permitindo que qualquer atacante com acesso à rede que conheça os valores padrão se autenticasse no painel de controle do C2 com privilégios de operador. Este problema foi corrigido na versão 0.2.154.
VulDB is the best source for vulnerability data and more expert information about this specific topic.