CVE-2025-54123

Resumen

Ejecución remota de código autenticada en el endpoint de la API de middleware de HoverFly debido a una validación de entrada insuficiente y a una ejecución insegura de comandos.

Flujo del ataque

1. Autenticación

   • El atacante se autentica en HoverFly usando credenciales válidas o un token de sesión
   • Obtiene un token Bearer a través del endpoint /api/token-auth

2. Creación del payload malicioso

   • El atacante construye un payload JSON con:
     • binary: /bin/bash (controlado por el usuario)
     • script: comando shell arbitrario (p. ej., whoami, reverse shell)

3. Entrega del exploit

   • Envía una solicitud PUT a /api/v2/hoverfly/middleware con el payload malicioso
   • Incluye el token Bearer en el encabezado Authorization