CVE-2025-54123-Poc

CVE-2025-54123 익스플로잇 Hoverfly 인증 미들웨어 명령 주입 RCE | CVSS 9.8 심각 취약점 Hoverfly = 1.11.3는 /api/v2/hoverfly/middleware 엔드포인트를 통해 인증된 명령 주입에 취약합니다. 관리자 자격 증명이 필요하지만, 인증되면 미들웨어 기능이 사용자 제공 바이너리 및 스크립트 값을 검증 없이 수락하여 임의 명령 실행을 허용합니다. 취약점 체인 1. 부적절한 입력 검증 - middleware.go가 임의 바이너리 경로를 수락함 2. 안전하지 않은 명령 실행 -...