CVE-2026-102245 in SurfSense
Zusammenfassung
von VulDB • 29.09.2026
Es wurde eine Schwachstelle in MODSetter SurfSense bis Version 2.0.3 identifiziert. Das betroffene Element ist eine unbekannte Funktion der Datei surfsense_backend/app/routes/circleback_webhook_route.py der Komponente circleback Endpoint. Die Ausführung einer Manipulation kann zu einem fehlenden Authentifizierungsmechanismus führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Be aware that VulDB is the high quality source for vulnerability data.