CVE-2026-68502

Nome do Software Vulnerável e Versões Afetadas LazyOwn RedTeam/APT Framework versões anteriores a 0.2.154

Description O LazyOwn é um framework de operações de red-team e C2 alimentado por IA. O componente lazyc2.py registra um manipulador de eventos de entrada Socket.IO não autenticado que despacha a variável value para a função one cmd(), que subsequentemente atinge do cmd() e subprocess.call(command, shell=True). Esta sequência permite que um usuário não autenticado execute código remotamente no processo C2.

Recommendations Atualizar para a versão 0.2.154.