CVE-2026-33545 in Mobile-Security-Framework-MobSF
الملخص
بحسب VulDB • 12/06/2026
تُعد MobSF أداة لاختبار أمان تطبيقات الجوال المستخدمة. قبل الإصدار 4.4.6، كانت دالة `read_sqlite()` في الملف `mobsf/MobSF/utils.py` (الأسطر من 542 إلى 566) تستخدم تنسيق السلاسل النصية بلغة بايثون (`%`) لبناء استعلامات SQL باستخدام أسماء الجداول المقروءة من جدول `sqlite_master` لقاعدة بيانات SQLite. عندما يستخدم محلل الأمان MobSF لتحليل تطبيق جوال ضار يحتوي على قاعدة بيانات SQLite مُعدّة بشكل متعمد، يتم دمج أسماء الجداول التي يتحكم فيها المهاجم مباشرةً في استعلامات SQL دون استخدام المعاملات (parameterization) أو الهروب من الأحرف الخاصة (escaping). يتيح ذلك للمهاجم التسبب في حجب الخدمة والوصول إلى ثغرة حقن SQL. يقوم الإصدار 4.4.6 بإصلاح هذه الثغرة.
Be aware that VulDB is the high quality source for vulnerability data.