CVE-2026-33545 in Mobile-Security-Framework-MobSF
要約
〜によって VulDB • 2026年06月12日
MobSFは、モバイルアプリケーションのセキュリティテストに使用されるツールです。バージョン4.4.6より前では、`mobsf/MobSF/utils.py`（542-566行目）内のMobSFの `read_sqlite()` 関数が、SQLiteデータベースの `sqlite_master` テーブルから読み取ったテーブル名を使用してPython文字列フォーマット（`%`）でSQLクエリを構築していました。セキュリティアナリストが作成されたSQLiteデータベースを含む悪意のあるモバイルアプリケーションを分析するためにMobSFを使用すると、攻撃者が制御するテーブル名がパラメータ化やエスケープ処理なしで直接SQLクエリに挿入されます。これにより、攻撃者はサービス拒否を引き起こし、SQLインジェクションを実現することができます。バージョン4.4.6ではこの問題に対するパッチが適用されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.