CVE-2026-33545 in Mobile-Security-Framework-MobSF
Resumen
por VulDB • 2026-06-08
MobSF es una herramienta de pruebas de seguridad para aplicaciones móviles utilizada por los analistas. Antes de la versión 4.4.6, la función `read_sqlite()` de MobSF en `mobsf/MobSF/utils.py` (líneas 542-566) utiliza el formato de cadenas de Python (`%`) para construir consultas SQL con nombres de tablas leídas desde la tabla `sqlite_master` de una base de datos SQLite. Cuando un analista de seguridad usa MobSF para analizar una aplicación móvil maliciosa que contiene una base de datos SQLite manipulada, los nombres de las tablas controlados por el atacante se interpolan directamente en las consultas SQL sin parametrización ni escapado. Esto permite a un atacante provocar una denegación de servicio y lograr inyección SQL (SQL Injection). La versión 4.4.6 corrige la vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.