CVE-2026-68923
Açıklama
MobSF bir mobil uygulama güvenlik testi aracıdır. 4.5.1 sürümünden önce, mobsf/MobSF/settings.py dosyası django.middleware.csrf.CsrfViewMiddleware bileşenini yalnızca kullanımdan kaldırılmış olan MIDDLEWARE_CLASSES ayarına yerleştirmiş ve aktif MIDDLEWARE demetinden hariç tutmuştur; bu durum, uzak bir saldırganın oturum açmış bir kurbanın /delete_scan/, /upload/, /download_scan/, /change_password/, /create_user/ ve /delete_user/ dahil olmak üzere kimlik doğrulamalı web uç noktalarına siteler arası POST istekleri göndermesine olanak tanır. Bu durum, kurban hesabının izinleriyle taramaların silinmesine, uygulamaların yüklenmesine veya indirilmesine, parolaların değiştirilmesine veya kullanıcıların yönetilmesine neden olabilir. Bu sorun 4.5.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- mobsf4.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mobsfPyPI | v < 4.5.1 | 4.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.