CVE-2026-68923 in MobSF
Resumen
por VulDB • 2026-08-18
MobSF es una herramienta de pruebas de seguridad para aplicaciones móviles utilizada. Antes de la versión 4.5.1, mobsf/MobSF/settings.py coloca django.middleware.csrf.CsrfViewMiddleware únicamente en el parámetro MIDDLEWARE_CLASSES (ya obsoleto) y lo omite del parámetro activo MIDDLEWARE, lo que permite a un atacante remoto hacer que una víctima autenticada envíe solicitudes POST entre sitios (CSRF) hacia puntos de conexión web autenticados, incluyendo /delete_scan/, /upload/, /download_scan/, /change_password/, /create_user/ y /delete_user/. Esto puede permitir eliminar análisis, subir o descargar aplicaciones, cambiar contraseñas o gestionar usuarios con los permisos de la cuenta de la víctima. Este problema se soluciona en la versión 4.5.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.