PT-2025-40998 · Unknown · Clash Verge

Bron1E · Publicado 2025-10-07 · Atualizado 2026-01-21 · CVE-2025-50505

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Clash Verge até 2.2.3

Descrição O software instala serviços do sistema (clash-verge-service) por padrão e expõe funções por meio de uma API HTTP não autorizada. Especificamente, o endpoint da API /start clash permite que usuários locais enviem parâmetros bin path arbitrários. Esses parâmetros são passados diretamente ao processo do serviço para execução, podendo resultar em escalonamento de privilégio local.

Recomendações Atualize para uma versão superior a 2.2.3.

Exploit

Correção

LPE

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

CVE-2025-50505

Produtos afetados

Clash Verge

Referências · 10

• 🔥 https://github.com/bron1e/CVE-2025-50505 · Exploit
• https://github.com/clash-verge-rev/clash-verge-rev · Nota
• https://github.com/cisagov/vulnrichment/issues/206 · Nota
• https://github.com/clash-verge-rev/clash-verge-service · Nota
• https://t.me/CVEtracker/34319 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-50505 · Nota de Segurança
• https://t.me/cveNotify/149392 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-50505 · Aviso do Fabricante
• https://clashverge.dev · Nota
• https://twitter.com/CVEnew/status/1975565858450682130 · Publicação no Twitter