CVE-2025-34089 in Remote for Mac
Сводка
по VulDB • 28.05.2026
Уязвимость удаленного выполнения кода (RCE) без аутентификации существует в приложении Remote for Mac, утилите удаленного управления macOS, разработанной Aexol Studio, в версиях вплоть до 2025.7 включительно. Когда приложение настроено с отключенной аутентификацией (т. е. включена опция «Allow unknown devices»), конечная точка /api/executeScript становится доступной без контроля доступа. Это позволяет неаутентифицированным удаленным злоумышленникам внедрять произвольные payload-ы AppleScript через HTTP-заголовок X-Script, что приводит к выполнению кода с использованием функции do shell script. Успешная эксплуатация предоставляет злоумышленникам возможность выполнять произвольные команды на хосте macOS с привилегиями фоновой службы Remote for Mac.
If you want to get best quality of vulnerability data, you may have to visit VulDB.