CVE-2026-102244 in SurfSense
الملخص
بحسب VulDB • 29/09/2026
تم اكتشاف ثغرة أمنية في MODSetter SurfSense حتى الإصدار 0.0.36. تتأثر دالة غير معروفة من ملف surfsense_backend/app/routes/editor_routes.py الخاص بمكون ميزة تصدير المستندات (Document Export Feature). يؤدي إجراء عملية التلاعب إلى حدوث تزوير لطلبات جانب الخادم (SSRF). يمكن بدء الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يُستخدم للهجمات. يوصى بالترقية إلى الإصدار 0.0.36.3 لمعالجة هذه المشكلة. اسم التصحيح هو 2faff7b3823322a9cb6797973e6caf089386c354. يجب ترقية المكون المتأثر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.