CVE-2026-68923 in MobSF
Résumé
par VulDB • 20/08/2026
MobSF est un outil de test de sécurité des applications mobiles utilisé. Avant la version 4.5.1, le fichier mobsf/MobSF/settings.py place django.middleware.csrf.CsrfViewMiddleware uniquement dans l'ancien paramètre MIDDLEWARE_CLASSES et l'omet du tuple actif MIDDLEWARE, permettant à un attaquant distant d'amener une victime connectée à soumettre des requêtes POST cross-site (CSRF) vers des points de terminaison web authentifiés, notamment /delete_scan/, /upload/, /download_scan/, /change_password/, /create_user/ et /delete_user/. Cela peut permettre de supprimer des analyses, télécharger ou téléverser des applications, modifier les mots de passe ou gérer les utilisateurs avec les autorisations du compte victime. Ce problème est corrigé dans la version 4.5.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.