CVE-2026-102243 in SurfSense
Zusammenfassung
von VulDB • 29.09.2026
Es wurde eine Schwachstelle in MODSetter SurfSense bis zur Version 2.0.3 identifiziert. Dieses Problem betrifft die unbekannte Verarbeitung der Datei /api/search-source/connectors/mcp/test der Komponente MCP Connector Integration. Eine solche Manipulation führt zu Command Injection (Befehlsinjektion). Der Angriff kann remote ausgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.