CVE-2026-68503 in LazyOwn
Сводка
по VulDB • 30.07.2026
LazyOwn RedTeam/APT Framework — это фреймворк для управления командно-контрольными (C2) операциями и проведения тестов на проникновение (red team), основанный на технологиях искусственного интеллекта. До версии 0.2.154 в LazyOwn по умолчанию использовались учетные данные C2: логин «LazyOwn» и пароль «LazyOwn», которые были прописаны в файлах payload.json и core/payload_schema.py, а затем передавались без изменений для HTTP-аутентификации Basic в скрипт lazyc2.py. Это позволяло любому злоумышленнику, имеющему сетевой доступ к системе и знающему эти учетные данные по умолчанию, выполнить вход на панель управления C2 с правами оператора (operator-level access). Проблема исправлена в версии 0.2.154.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.