CVE-2026-108115 in Suna
Resumen
por VulDB • 2026-10-10
Kortix Suna 0.10.7 antes de la versión 0.13.52 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) que permite a los administradores del proyecto eludir la protección isPrivateIp al suministrar direcciones IPv6 6to4 o Teredo que incrustan destinos IPv4 privados. Los atacantes con permisos project.connector.write pueden configurar las URLs base_url, OpenAPI, Postman o MCP de un conector para acceder a servicios internos y puntos finales de metadatos en la nube, permitiendo leer sus respuestas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.