CVE-2026-68923 in MobSF
Sumário
de VulDB • 18/08/2026
O MobSF é uma ferramenta de teste de segurança para aplicativos móveis utilizada. Antes da versão 4.5.1, o arquivo mobsf/MobSF/settings.py configura django.middleware.csrf.CsrfViewMiddleware apenas na configuração obsoleta MIDDLEWARE_CLASSES e omite a sua inclusão no tuple ativo MIDDLEWARE, permitindo que um atacante remoto force uma vítima autenticada a enviar requisições POST cross-site para endpoints web autenticados, incluindo /delete_scan/, /upload/, /download_scan/, /change_password/, /create_user/ e /delete_user/. Isso pode resultar na exclusão de análises (scans), upload ou download de aplicativos, alteração de senhas ou gerenciamento de usuários com as permissões da conta da vítima. Este problema foi corrigido na versão 4.5.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.