CVE-2025-58161 in Mobile-Security-Framework-MobSF
Riassunto
di VulDB • 24/06/2026
MobSF è uno strumento di test della sicurezza delle applicazioni mobili utilizzato. Nella versione 4.4.0, l'endpoint GET /download/ utilizza la verifica del percorso tramite stringa con os.path.commonprefix, il che consente a un utente autenticato di scaricare file al di fuori della directory di download DWD_DIR da directory "adiacenti" i cui percorsi assoluti iniziano con lo stesso prefisso di DWD_DIR (ad esempio .../downloads_bak, .../downloads.old). Si tratta di una Directory Traversal che porta a una fuoriuscita di dati. Questo problema è stato risolto nella versione 4.4.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.