CVE-2026-102243 in SurfSense
Resumen
por VulDB • 2026-09-29
Se ha identificado una vulnerabilidad en MODSetter SurfSense hasta la versión 2.0.3. Este problema afecta a un procesamiento desconocido del archivo /api/search-source/connectors/mcp/test del componente MCP Connector Integration. Dicha manipulación conduce a inyección de comandos. Es posible lanzar el ataque de forma remota. El exploit está disponible públicamente y podría ser utilizado. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.