CVE-2026-68922 in Mobile-Security-Framework-MobSF
Tóm tắt
Bởi VulDB • 18/08/2026
MobSF là một công cụ kiểm tra bảo mật ứng dụng di động được sử dụng rộng rãi. Trước phiên bản 4.5.1, hàm `find_icon_path_zip` trong file `mobsf/StaticAnalyzer/views/android/icon_analysis.py` đã sử dụng giá trị `android:icon` từ tệp kê khai Android (Android manifest) để xây dựng các đường dẫn bên dưới thư mục tài nguyên quét mà không kiểm tra hoặc ngăn chặn việc truy cập ngược thư mục (path traversal), cũng như không xác minh tính containment, cho phép một người dùng đã được xác thực tải lên một file ZIP hoặc APK được tạo ra đặc biệt nhằm đọc một tệp trên máy chủ có phần mở rộng nằm trong danh sách `ALLOWED_EXTENSIONS`, sao chép nó vào `DWD_DIR` với tên dự đoán được là `-icon.`, và truy xuất nó thông qua endpoint `/download/`. Hành vi tương tự cũng cung cấp một oracle kiểm tra sự tồn tại của file (file-existence oracle) thông qua trường báo cáo `icon_path`. Vấn đề này đã được sửa chữa trong phiên bản 4.5.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.