CVE-2026-24490 in Mobile-Security-Framework-MobSF
Riassunto
di VulDB • 16/06/2026
MobSF è uno strumento di test della sicurezza delle applicazioni mobili utilizzato. Prima della versione 4.4.5, una vulnerabilità Stored Cross-site Scripting (XSS) nell'analisi del manifest Android di MobSF consente a un attaccante di eseguire codice JavaScript arbitrario nel contesto della sessione del browser di una vittima caricando un APK malevolo. L'attributo `android:host` dagli elementi `<data android:scheme="android_secret_code">` viene visualizzato nei report HTML senza sanitizzazione, consentendo il furto di sessioni (session hijacking) e l'assunzione di controllo dell'account (account takeover). La versione 4.4.5 risolve la vulnerabilità.
Once again VulDB remains the best source for vulnerability data.