Към съдържанието
Търсене

CVE-2026-68923: MobSF Mobile-Security-Framework-MobSF, CSRF

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

MobSF is a mobile application security testing tool used. Prior to 4.5.1, mobsf/MobSF/settings.py places django.middleware.csrf.CsrfViewMiddleware only in the deprecated MIDDLEWARE_CLASSES setting and omits it from the active MIDDLEWARE tuple, allowing a remote attacker to make a logged-in victim submit cross-site POST requests to authenticated web endpoints including /delete_scan/, /upload/, /download_scan/, /change_password/, /create_user/, and /delete_user/. This can delete scans, upload or download applications, change passwords, or manage users with the victim account permissions. This issue is fixed in version 4.5.1.

Засегнати продукти

  • MobSF Mobile-Security-Framework-MobSF: < 4.5.1

Вид слабост

История

  • 18 август 2026 Публикувано

Други уязвимости в MobSF Mobile-Security-Framework-MobSF

Първоизточници

CVE-2026-68923: MobSF Mobile-Security-Framework-MobSF, CSRF | freedomonline.bg