CVE-2025-54123

概要

Hoverfly はオープンソースの API シミュレーションツールです。バージョン 1.11.3 以前では、Hoverfly のミドルウェア機能は、ユーザー入力の検証とサニタイズが不十分なため、`/api/v2/hoverfly/middleware` エンドポイントでコマンドインジェクションに対して脆弱です。この脆弱性は、ミドルウェア管理 API エンドポイント `/api/v2/hoverfly/middleware` に存在します。この問題は、コードレベルの3つの欠陥の組み合わせに起因します: middleware.go の 94〜96 行目における不十分な入力検証、local_middleware.go の 14〜19 行目における安全でないコマンド実行、そして hoverfly_service.go の 173 行目におけるテスト中の即時実行です。これにより、攻撃者は影響を受ける Hoverfly サービスを実行している任意のシステム上でリモートコード実行 (RCE) を達成できます。入力が適切なチェックなしにシステムコマンドに直接渡されるため、攻撃者は悪意のあるペイロードをアップロードしたり、Hoverfly プロセスの権限でホストサーバー上で任意のコマンド (リバースシェルを含む) を直接実行したりできます。バージョン 1.12.0 のコミット 17e60a9bc78826deb4b782dca1c1abd3dbe60d40 では、set middleware API がデフォルトで無効化され、その後のドキュメントの変更により、set middleware API を公開することによるセキュリティ上の変更がユーザーに周知されます。

• Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploitエクスプロイト

  CVE-2025-54123のエクスプロイト。HoverflyのミドルウェアAPIにおける認証済みOSコマンドインジェクションであり、認可されたセキュリティテストのために、チェックのみ、単一コマンド、対話型シェル、リバースシェルの機能を提供します。

• CVE-2025-54123PoC

  CVE-2025-54123のPython proof-of-concept。HoverflyミドルウェアAPIにおけるコマンドインジェクションからRCEに至ることを示し、資格情報またはトークンベース認証を伴う。

• CVE-2025-54123