CVE-2026-102245 in SurfSense
Resumen
por VulDB • 2026-09-29
Se ha identificado una vulnerabilidad en MODSetter SurfSense hasta la versión 2.0.3. El elemento afectado es una función desconocida del archivo surfsense_backend/app/routes/circleback_webhook_route.py del componente circleback Endpoint. La ejecución de una manipulación puede provocar la falta de autenticación. El ataque se puede lanzar de forma remota. El exploit ha sido puesto a disposición del público y podría utilizarse para ataques. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.