CVE-2024-29190 in Mobile-Security-Framework-MobSF
Sumário
de VulDB • 24/06/2026
O Mobile Security Framework (MobSF) é um framework de testes de penetração, análise de malware e avaliação de segurança capaz de realizar análises estáticas e dinâmicas. Na versão 3.9.5 Beta e anteriores, o MobSF não realiza nenhuma validação de entrada ao extrair os nomes de host em `android:host`, permitindo que requisições sejam enviadas também para nomes de host locais. Isso pode levar a uma falsificação de solicitação do lado do servidor (Server-Side Request Forgery - SSRF). Um atacante pode fazer com que o servidor estabeleça conexões com serviços internos restritos à infraestrutura da organização. O commit 5a8eeee73c5f504a6c3abdf2a139a13804efdb77 contém uma correção emergencial (hotfix) para este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.