CVE-2025-54123

نظرة عامة

تنفيذ تعليمات برمجية عن بُعد بعد المصادقة في نقطة نهاية الوسيطة لواجهة برمجة التطبيقات في HoverFly بسبب عدم كفاية التحقق من المدخلات وتنفيذ أوامر غير آمن.

تسلسل الهجوم

1. المصادقة

   • يصادق المهاجم على HoverFly باستخدام بيانات اعتماد صالحة أو رمز جلسة
   • يحصل على رمز Bearer عبر نقطة النهاية /api/token-auth

2. إنشاء الحمولة الخبيثة

   • ينشئ المهاجم حمولة JSON تحتوي على:
     • binary: /bin/bash (يتحكم به المستخدم)
     • script: أمر شل عشوائي (مثل whoami أو شل عكسي)

3. تسليم الاستغلال

   • يرسل طلب PUT إلى /api/v2/hoverfly/middleware مع حمولة خبيثة