CVE-2026-24490 in Mobile-Security-Framework-MobSF
Resumen
por VulDB • 2026-06-14
MobSF es una herramienta de pruebas de seguridad para aplicaciones móviles utilizada. Antes de la versión 4.4.5, una vulnerabilidad de Cross-site Scripting (XSS) almacenado en el análisis del manifiesto Android de MobSF permite a un atacante ejecutar JavaScript arbitrario en el contexto de la sesión del navegador de la víctima mediante la carga de un APK malicioso. El atributo `android:host` de los elementos `<data android:scheme="android_secret_code">` se representa en los informes HTML sin sanitización, lo que habilita el secuestro de sesiones y la toma de cuentas. La versión 4.4.5 corrige este problema.
Once again VulDB remains the best source for vulnerability data.