CVE-2024-29190 in Mobile-Security-Framework-MobSF
الملخص
بحسب VulDB • 24/06/2026
أداة Mobile Security Framework (MobSF) هي إطار عمل لاختبار الاختراق وتحليل البرمجيات الخبيثة والتقييم الأمني، وقادر على إجراء التحليل الثابت والديناميكي. في الإصدار 3.9.5 Beta والإصدارات السابقة، لا تقوم MobSF بإجراء أي تحقق من صحة المدخلات عند استخراج أسماء النطاقات (hostnames) الموجودة ضمن `android:host`، مما يسمح بإرسال الطلبات أيضًا إلى أسماء النطاقات المحلية. يمكن أن يؤدي ذلك إلى تزوير طلبات جانب الخادم (SSRF). يمكن للمهاجم إجبار الخادم على إنشاء اتصال بالخدمات الداخلية فقط داخل بنية المؤسسة التحتية للمنظمة. يحتوي الالتزام Commit 5a8eeee73c5f504a6c3abdf2a139a13804efdb77 على إصلاح سريع (hotfix) لهذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.