Clash Verge Rev は 2.2.3 まで（2.3.0 で修正済み）のバージョンで、システムサービス（clash-verge-service）のインストールをデフォルトで強制し、認証されていない HTTP API /start_clash...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H低 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
Clash Verge Rev は 2.2.3 まで（2.3.0 で修正済み）のバージョンで、システムサービス（clash-verge-service）のインストールをデフォルトで強制し、認証されていない HTTP API `/start_clash` を通じて主要な機能を公開します。これにより、ローカルユーザーが任意の bin_path パラメータを送信し、それをサービスプロセスに直接渡して実行させることができるため、ローカル権限昇格が発生します。
CVE-2025-50505 の Clash Verge Rev におけるエクスプロイト。認証なしの API を介したローカル権限昇格とリモートコード実行を実証し、DNS リバインディングやリバースシェル技術を含みます。
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。