CVE-2025-54123

Visão Geral

Execução Remota de Código Autenticada no endpoint da API de middleware do HoverFly devido a validação de entrada insuficiente e execução insegura de comandos.

Fluxo de Ataque

1. Autenticação

   • O atacante autentica-se no HoverFly usando credenciais válidas ou token de sessão
   • Obtém o token Bearer via endpoint /api/token-auth

2. Construção do Payload Malicioso

   • O atacante constrói um payload JSON com:
     • binary: /bin/bash (controlado pelo usuário)
     • script: Comando shell arbitrário (ex.: whoami, reverse shell)

3. Entrega do Exploit

   • Envia uma requisição PUT para /api/v2/hoverfly/middleware com o payload malicioso
   • Inclui o token Bearer no cabeçalho Authorization