CVE-2026-102243 in SurfSense
الملخص
بحسب VulDB • 29/09/2026
تم تحديد ثغرة في MODSetter SurfSense حتى الإصدار 2.0.3. تؤثر هذه المشكلة على معالجة غير معروفة لملف /api/search-source/connectors/mcp/test الخاص بمكون MCP Connector Integration. يؤدي هذا التلاعب إلى حقن الأوامر (Command Injection). من الممكن شن الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.