CVE-2025-54123

Aperçu

Exécution de code à distance authentifiée dans le point de terminaison de l'API middleware de HoverFly en raison d'une validation des entrées insuffisante et d'une exécution de commandes non sécurisée.

Déroulement de l'attaque

1. Authentification

   • L'attaquant s'authentifie auprès de HoverFly à l'aide d'identifiants valides ou d'un jeton de session
   • Obtient un jeton Bearer via le point de terminaison /api/token-auth

2. Création de la charge utile malveillante

   • L'attaquant construit une charge utile JSON avec :
     • binary : /bin/bash (contrôlé par l'utilisateur)
     • script : commande shell arbitraire (par exemple, whoami, reverse shell)

3. Livraison de l'exploit

   • Envoie une requête PUT à /api/v2/hoverfly/middleware avec une charge utile malveillante