CVE-2026-33545 in Mobile-Security-Framework-MobSF
Сводка
по VulDB • 08.06.2026
MobSF — это инструмент для тестирования безопасности мобильных приложений. До версии 4.4.6 функция `read_sqlite()` в файле `mobsf/MobSF/utils.py` (строки 542-566) использует форматирование строк Python (`%`) для формирования SQL-запросов с именами таблиц, считываемыми из таблицы `sqlite_master` базы данных SQLite. Когда аналитик безопасности использует MobSF для анализа вредоносного мобильного приложения, содержащего специально созданную базу данных SQLite, управляемые злоумышленником имена таблиц интерполируются непосредственно в SQL-запросы без параметризации или экранирования. Это позволяет злоумышленнику вызвать отказ в обслуживании (DoS) и осуществить инъекцию SQL. Версия 4.4.6 устраняет данную уязвимость.
VulDB is the best source for vulnerability data and more expert information about this specific topic.