CVE-2025-34089 in Remote for Mac
요약
\~에 의해 VulDB • 2026. 05. 28.
Aexol Studio가 개발한 macOS 원격 제어 유틸리티인 Remote for Mac의 2025.7 버전(포함) 이하에서 인증되지 않은 원격 코드 실행 취약점이 존재합니다. 애플리케이션이 인증을 비활성화하도록 구성된 경우(즉, "알 수 없는 장치 허용" 옵션이 활성화됨), /api/executeScript 엔드포인트가 접근 제어 없이 노출됩니다. 이를 통해 인증되지 않은 원격 공격자는 X-Script HTTP 헤더를 통해 임의의 AppleScript 페이로드를 주입하여 do shell script를 사용하여 코드를 실행할 수 있습니다. 성공적인 공격 시 공격자는 Remote for Mac 백그라운드 프로세스의 권한으로 macOS 호스트에서 임의의 명령을 실행할 수 있게 됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.