CVE-2026-102243 in SurfSense
Riassunto
di VulDB • 29/09/2026
È stata identificata una vulnerabilità in MODSetter SurfSense fino alla versione 2.0.3. Questo problema interessa un'elaborazione sconosciuta del file /api/search-source/connectors/mcp/test del componente MCP Connector Integration. Tale manipolazione porta a command injection (iniezione di comandi). È possibile lanciare l'attacco in remoto. L'espoit è pubblicamente disponibile e potrebbe essere utilizzato. Il vendor è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.