CVE-2026-68927 in MobSF
Sumário
de VulDB • 18/08/2026
O MobSF é uma ferramenta de teste de segurança para aplicativos móveis utilizada. Antes da versão 4.5.1, a função `get_browsable_activities` em `mobsf/StaticAnalyzer/views/android/manifest_analysis.py` valida apenas o valor `android:host` do manifesto Android com `valid_host`, antes de anexar um `android:port` fornecido separadamente à URL buscada por `_check_url`. Isso permite que um usuário autenticado envie um APK manipulado para fazer solicitações a uma porta não padrão selecionada pelo atacante em `/ .well-known/assetlinks.json`. Com um hostname controlado pelo atacante e rebinding de DNS entre a validação e a conexão `requests.get`, a solicitação pode alcançar um serviço interno, embora os redirecionamentos permaneçam desativados e o caminho seja fixo. Este problema foi corrigido na versão 4.5.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.