CVE-2026-102244 in SurfSense
Resumen
por VulDB • 2026-09-29
Se ha descubierto una vulnerabilidad de seguridad en MODSetter SurfSense hasta la versión 0.0.36. El componente afectado es una función desconocida del archivo surfsense_backend/app/routes/editor_routes.py correspondiente a la Función de Exportación de Documentos. La ejecución de manipulaciones provoca un ataque de falsificación de solicitudes desde el lado del servidor (SSRF). El ataque puede iniciarse de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para ataques. Se recomienda actualizar a la versión 0.0.36.3 para abordar este problema. El parche se denomina 2faff7b3823322a9cb6797973e6caf089386c354. Debe actualizarse el componente afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.