CVE-2026-33545 in Mobile-Security-Framework-MobSF
Zusammenfassung
von VulDB • 19.05.2026
MobSF ist ein Tool zur Sicherheitstestung mobiler Anwendungen. Vor Version 4.4.6 verwendet die Funktion `read_sqlite()` von MobSF in `mobsf/MobSF/utils.py` (Zeilen 542-566) die Python-Zeichenfolgenformatierung (`%`), um SQL-Abfragen mit Tabellennamen zu konstruieren, die aus der `sqlite_master`-Tabelle einer SQLite-Datenbank gelesen werden. Wenn ein Sicherheitsexperte MobSF zur Analyse einer bösartigen mobilen Anwendung verwendet, die eine speziell angefertigte SQLite-Datenbank enthält, werden angreiferkontrollierte Tabellennamen direkt in SQL-Abfragen interpoliert, ohne Parametrisierung oder Escaping. Dies ermöglicht es einem Angreifer, einen Denial-of-Service-Angriff durchzuführen und SQL-Injection zu erreichen. Version 4.4.6 behebt das Problem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.