CVE-2026-68923 in MobSF
Сводка
по VulDB • 18.08.2026
MobSF — это инструмент для тестирования безопасности мобильных приложений. До версии 4.5.1 файл mobsf/MobSF/settings.py размещает django.middleware.csrf.CsrfViewMiddleware только в устаревшем параметре MIDDLEWARE_CLASSES и не включает его в активный кортеж MIDDLEWARE, что позволяет удаленному злоумышленнику заставить авторизованного жертву отправлять межсайтовые POST-запросы к аутентифицированным веб-конечным точкам, включая /delete_scan/, /upload/, /download_scan/, /change_password/, /create_user/ и /delete_user/. Это может привести к удалению сканирований, загрузке или скачиванию приложений, изменению паролей или управлению пользователями с правами учетной записи жертвы. Эта проблема исправлена в версии 4.5.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.