MobSF /recent_scans/ 未授权访问漏洞 （CVE-2023-42261）

MobSF 是一个自动化的、一体化的移动应用程序（Android/iOS/Windows）渗透测试、恶意软件分析和安全评估框架，能够执行静态和动态分析。 MobSF 存在未经授权访问漏洞，可在主页后的 URL 中附加/recent_scans/即可查看应用程序列表访问 APK 或 IPA 报告，从而导致敏感信息泄露。