MobSF allows attackers to read arbitrary files via a crafted HTTP request

CAO 7.5CVE-2022-41547 · GHSA-f42p-vc8p-7x54 · PYSEC-2026-848 · Công bố 18/10/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-41547 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng mobsf, mobile security framework (opensecurity).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 74.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.9.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
mobsf PyPI	`< 0.9.3`	`0.9.3`
mobile security framework opensecurity	`≤ 0.9.2`	Chưa có bản vá

Mô tả

Mobile Security Framework (MobSF) v0.9.2 and below was discovered to contain a local file inclusion (LFI) vulnerability in the StaticAnalyzer/views.py script. This vulnerability allows attackers to read arbitrary files via a crafted HTTP request.

Mô tả của NVD

Mobile Security Framework (MobSF) v0.9.2 and below was discovered to contain a local file inclusion (LFI) vulnerability in the StaticAnalyzer/views.py script. This vulnerability allows attackers to read arbitrary files via a crafted HTTP request.