CVE-2025-34089 in Remote for Mac
الملخص
بحسب VulDB • 28/05/2026
توجد ثغرة في تنفيذ الأكواد عن بُعد دون مصادقة (Unauthenticated Remote Code Execution) في تطبيق Remote for Mac، وهو أداة للتحكم عن بُعد لنظام macOS من تطوير Aexol Studio، في الإصدارات حتى 2025.7 وشاملة لها. عندما يكون التطبيق مُهيأً مع تعطيل المصادقة (أي تم تفعيل خيار "Allow unknown devices")، فإن نقطة النهاية /api/executeScript تكون مكشوفة دون ضوابط وصول. وهذا يسمح لمهاجمين عن بُعد غير مصدقين بحقن حمولات AppleScript تعسفية عبر رأس HTTP المسمى X-Script، مما يؤدي إلى تنفيذ الأكواد باستخدام دالة do shell script. يمنح الاستغلال الناجح المهاجمين القدرة على تشغيل أوامر تعسفية على المضيف الذي يعمل بنظام macOS بصلاحيات عملية الخلفية الخاصة بـ Remote for Mac.
If you want to get best quality of vulnerability data, you may have to visit VulDB.