Mobile Security Framework: Command Injection über Paketname einer APK
Zusammenfassung
Mobile Security Framework (MobSF) v4.5.2 ist von einer Command Injection in der Dynamic-Analyzer-ADB-Integration betroffen, erreichbar über /download_data/ und /api/v1/scan. Das Package-Attribut einer hochgeladenen APK wird ungeprüft in ADB-Befehlen und Dateipfaden verwendet. Ein Angreifer, der eine präparierte APK einreicht, kann möglicherweise Befehle auf der Android-VM ausführen und Path Traversal auf dem MobSF-Host durchführen. Die CVE-Beschreibung nennt keine Authentifizierungsanforderung.
Betroffen
- Mobile Security Framework (MobSF) v4.5.2 (gemäss CVE-Beschreibung)
- Versionen vor 4.5.2: Unbekannt.
Behoben in
Unbekannt. Es wurde keine korrigierte Version identifiziert.
Umgehung
- Kein Workaround des Herstellers identifiziert.
- MobSF-Instanzen nicht für nicht vertrauenswürdige Benutzer oder das Internet exponieren.
- Dynamische Analyse deaktivieren, falls sie nicht benötigt wird.
Ausnutzung
- CISA SSVC: Exploitation poc, automatisierbar ja, technische Auswirkung total.
- Das Repository des Entdeckers beschreibt Reproduktionsschritte; diese wurden nicht verifiziert.
- Nicht im CISA-KEV-Katalog aufgeführt.
- Keine Hinweise auf beobachtete Angriffe gefunden; Ausnutzung in freier Wildbahn ist unbekannt.
Unsere Empfehlung
- Prüfen, ob MobSF im Einsatz ist und ob es aus nicht vertrauenswürdigen Netzen erreichbar ist.
- Zugriff auf MobSF auf vertrauenswürdige Benutzer und Netze beschränken, idealerweise hinter einer Authentifizierung.
- MobSF in einer isolierten Umgebung betreiben, etwa in einer dedizierten VM oder einem Container mit eingeschränkten Rechten.
- Das vorgelagerte Projekt auf einen Fix überwachen und sofort aktualisieren, sobald einer verfügbar ist.
- Bis zur Behebung nur APKs aus vertrauenswürdigen Quellen analysieren.
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (1 Repositories)
AmalJafarzade/CVE-2026-104585
Quellen der Recherche
- CVE-2026-104585 discoverer repository github.com
- MobSF tests_common.py (affected file) github.com
- MobSF releases github.com
- VulDB entry 417994 vuldb.com
- Vulners VULNRICHMENT:CVE-2026-104585 vulners.com
- Strix CVE-2026-104585 www.strix.ai
- Mallory CVE-2026-104585 mallory.ai
- OffSeq Radar advisory summary radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:08.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.