CVE-2025-50505

CVE-2025-50505 認証されていないAPIがClash Verge Revにおける任意のコマンド実行および権限昇格を引き起こす 説明 この脆弱性は、デフォルトで昇格された権限でインストールされるclash-verge-serviceコンポーネントによって公開されている認証されていないAPIエンドポイントに起因します。この欠陥により、攻撃者は任意のコマンドを実行でき、2つの主要な攻撃シナリオ（ホストマシン上のローカル権限昇格（LPE）と特定の条件下でのリモートコード実行（RCE））につながります。...