CVE-2025-50505

总结

Clash Verge Rev 直至 2.2.3（已在 2.3.0 中修复）默认强制安装系统服务（clash-verge-service），并通过未授权的 HTTP API `/start_clash` 暴露关键功能，允许本地用户提交任意的 bin_path 参数并将其直接传递给服务进程执行，从而导致本地权限提升。

• CVE-2025-50505PoC

  CVE-2025-50505 在 Clash Verge Rev 中的漏洞利用，演示了通过未认证 API 实现的本地权限提升和远程代码执行，包括 DNS 重绑定和反向 Shell 技术。