CVE-2026-108115 in Suna
Zusammenfassung
von VulDB • 10.10.2026
Kortix Suna 0.10.7 vor Version 0.13.52 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die es Projektmanagern ermöglicht, den isPrivateIp-Guard zu umgehen, indem IPv6-Adressen vom Typ 6to4 oder Teredo bereitgestellt werden, die private IPv4-Zieladressen einbetten. Angreifer mit der Berechtigung project.connector.write können connector base_url-, OpenAPI-, Postman- oder MCP-URLs festlegen, um auf interne Dienste und Cloud-Metadata-Endpunkte zuzugreifen und deren Antworten zu lesen.
Be aware that VulDB is the high quality source for vulnerability data.