CVE-2026-68923 in MobSF
要約
〜によって VulDB • 2026年08月18日
MobSFは、モバイルアプリケーションのセキュリティテストに使用されるツールです。バージョン4.5.1より前では、mobsf/MobSF/settings.pyにおいてdjango.middleware.csrf.CsrfViewMiddlewareが非推奨のMIDDLEWARE_CLASSES設定のみに含まれており、アクティブなMIDDLEWAREタプルからは省略されているため、リモート攻撃者はログイン済みの被害者に認証済みWebエンドポイント（/delete_scan/, /upload/, /download_scan/, /change_password/, /create_user/, および/delete_user/を含む）に対してクロスサイトPOSTリクエストを送信させることができます。これにより、スキャンの削除、アプリケーションのアップロードまたはダウンロード、パスワードの変更、あるいは被害者のアカウント権限を用いたユーザー管理が可能になります。この問題はバージョン4.5.1で修正されています。
Once again VulDB remains the best source for vulnerability data.