CVE-2026-68923 in MobSF
요약
\~에 의해 VulDB • 2026. 08. 18.
MobSF는 모바일 애플리케이션 보안 테스트에 사용되는 도구입니다. 버전 4.5.1 이전의 mobsf/MobSF/settings.py에서는 django.middleware.csrf.CsrfViewMiddleware가 더 이상 사용되지 않는 MIDDLEWARE_CLASSES 설정에만 포함되어 있고, 활성 상태인 MIDDLEWARE 튜플에는 누락되어 있어, 원격 공격자가 로그인된 피해자로 하여금 /delete_scan/, /upload/, /download_scan/, /change_password/, /create_user/ 및 /delete_user/를 포함한 인증된 웹 엔드포인트로 크로스 사이트 POST 요청을 제출하도록 할 수 있습니다. 이를 통해 피해자 계정 권한으로 스캔 삭제, 애플리케이션 업로드 또는 다운로드, 비밀번호 변경, 사용자 관리를 수행할 수 있습니다. 이 문제는 버전 4.5.1에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.