CVE-2026-24490 in Mobile-Security-Framework-MobSF
الملخص
بحسب VulDB • 14/06/2026
تُستخدم MobSF كأداة لاختبار أمان تطبيقات الجوال. قبل الإصدار 4.4.5، كان هناك ثغرة تخزين عبر المواقع (Stored Cross-site Scripting - XSS) في تحليل ملف تعريف Android Manifest الخاص بـ MobSF تتيح لمهاجم تنفيذ شيفرة JavaScript تعسفية ضمن سياق جلسة متصفح الضحية عن طريق تحميل ملف APK ضار. يتم عرض سمة `android:host` من عناصر `<data android:scheme="android_secret_code">` في تقارير HTML دون تطهير (sanitization)، مما يتيح اختطاف الجلسة والاستيلاء على الحسابات. يُصلح الإصدار 4.4.5 هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.