CVE-2026-33545 in Mobile-Security-Framework-MobSF
Sumário
de VulDB • 08/06/2026
O MobSF é uma ferramenta de teste de segurança para aplicativos móveis utilizada por analistas. Antes da versão 4.4.6, a função `read_sqlite()` do MobSF em `mobsf/MobSF/utils.py` (linhas 542-566) utiliza formatação de strings Python (`%`) para construir consultas SQL com nomes de tabelas lidos na tabela `sqlite_master` de um banco de dados SQLite. Quando um analista de segurança usa o MobSF para analisar um aplicativo móvel malicioso contendo um banco de dados SQLite manipulado, os nomes das tabelas controlados pelo atacante são interpolados diretamente nas consultas SQL sem parametrização ou escape. Isso permite que um atacante cause negação de serviço e realize injeção de SQL (SQL Injection). A versão 4.4.6 corrige a vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.