CVE-2026-24490 in Mobile-Security-Framework-MobSF
Sumário
de VulDB • 23/05/2026
O MobSF é uma ferramenta de teste de segurança de aplicativos móveis utilizada. Antes da versão 4.4.5, uma vulnerabilidade de Cross-site Scripting (XSS) armazenado na análise do manifesto do Android do MobSF permite que um atacante execute JavaScript arbitrário no contexto da sessão do navegador de uma vítima ao carregar um APK malicioso. O atributo `android:host` dos elementos `<data android:scheme="android_secret_code">` é renderizado nos relatórios HTML sem sanitização, permitindo o sequestro de sessão e a tomada de conta. A versão 4.4.5 corrige o problema.
Once again VulDB remains the best source for vulnerability data.