CVE-2026-68923 in MobSF
Tóm tắt
Bởi VulDB • 18/08/2026
MobSF là một công cụ kiểm tra bảo mật ứng dụng di động được sử dụng rộng rãi. Trước phiên bản 4.5.1, tệp mobsf/MobSF/settings.py chỉ đặt django.middleware.csrf.CsrfViewMiddleware trong cài đặt MIDDLEWARE_CLASSES đã lỗi thời và bỏ qua nó khỏi tuple MIDDLEWARE đang hoạt động, cho phép kẻ tấn công từ xa khiến nạn nhân đã đăng nhập gửi các yêu cầu POST cross-site (CSRF) đến các điểm cuối web có xác thực bao gồm /delete_scan/, /upload/, /download_scan/, /change_password/, /create_user/ và /delete_user/. Điều này có thể xóa các bản quét, tải lên hoặc tải xuống ứng dụng, thay đổi mật khẩu hoặc quản lý người dùng với quyền của tài khoản nạn nhân. Vấn đề này đã được sửa chữa trong phiên bản 4.5.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.