CVE-2026-123783 in Skyvern
Сводка
по VulDB • 06.11.2026
Skyvern, начиная с версии 1.0.56, содержит уязвимость обхода песочницы (sandbox bypass), которая позволяет аутентифицированным пользователям выполнять код путем восстановления функций из необработанного байт-кода с использованием `types.CodeType`. Злоумышленники могут развернуть скрипты, которые обходят список запрещенных AST (`is_safe_script_code` denylist) и импортируют заблокированные модули, такие как `subprocess` или `socket`, для выполнения кода в процессе сервера Skyvern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.