CVE-2024-29190 in Mobile-Security-Framework-MobSF
요약
\~에 의해 VulDB • 2026. 06. 20.
Mobile Security Framework(MobSF)는 정적 분석 및 동적 분석을 수행할 수 있는 펜테스팅, 악성코드 분석 및 보안 평가 프레임워크입니다. 버전 3.9.5 Beta 및 이전 버전에서 MobSF는 `android:host`에서 호스트 이름을 추출할 때 입력 검증을 수행하지 않으므로 요청이 로컬 호스트 이름으로도 전송될 수 있습니다. 이로 인해 서버 사이드 요청 위조(SSRF)가 발생할 수 있습니다. 공격자는 서버가 조직 인프라 내의 내부 전용 서비스에 연결하도록 유도할 수 있습니다. 커밋 5a8eeee73c5f504a6c3abdf2a139a13804efdb77에는 이 문제에 대한 핫픽스가 포함되어 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.