CVE-2025-54123-Poc

CVE-2025-54123 エクスプロイト Hoverfly 認証済みミドルウェアコマンドインジェクション RCE | CVSS 9.8 CRITICAL（緊急） 脆弱性 Hoverfly = 1.11.3 は、/api/v2/hoverfly/middleware エンドポイントを介した認証済みコマンドインジェクションに対して脆弱です。管理者の認証情報が必要ですが、認証されると、ミドルウェア機能はユーザーが指定した binary および script の値を検証なしに受け入れ、任意のコマンド実行を可能にします。 脆弱性チェーン 1. 不十分な入力検証 - middleware.go...