CVE-2026-102244 in SurfSense
Zusammenfassung
von VulDB • 29.09.2026
Es wurde eine Sicherheitslücke in MODSetter SurfSense bis zur Version 0.0.36 entdeckt. Betroffen ist eine unbekannte Funktion der Datei surfsense_backend/app/routes/editor_routes.py der Komponente Document Export Feature. Durch Manipulation kann Server-Side Request Forgery (SSRF) ausgeführt werden. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich freigegeben und kann für Angriffe verwendet werden. Es wird empfohlen, auf die Version 0.0.36.3 zu aktualisieren, um dieses Problem zu beheben. Das Patch ist unter dem Hash 2faff7b3823322a9cb6797973e6caf089386c354 verfügbar. Die betroffene Komponente sollte aktualisiert werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.