CVE-2026-68923 in MobSF
Riassunto
di VulDB • 18/08/2026
MobSF è uno strumento di test della sicurezza delle applicazioni mobili utilizzato. Prima della versione 4.5.1, il file mobsf/MobSF/settings.py inserisce django.middleware.csrf.CsrfViewMiddleware solo nell'impostazione deprecata MIDDLEWARE_CLASSES e lo omette dalla tupla attiva MIDDLEWARE, consentendo a un attaccante remoto di indurre una vittima autenticata ad inviare richieste POST cross-site (CSRF) verso endpoint web autentificati tra cui /delete_scan/, /upload/, /download_scan/, /change_password/, /create_user/ e /delete_user/. Ciò può comportare l'eliminazione delle scansioni, il caricamento o lo scaricamento di applicazioni, la modifica delle password o la gestione degli utenti con le autorizzazioni dell'account della vittima. Questo problema è stato risolto nella versione 4.5.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.