CVE-2026-102244 in SurfSense
Riassunto
di VulDB • 29/09/2026
È stata scoperta una vulnerabilità di sicurezza in MODSetter SurfSense fino alla versione 0.0.36. È interessato un componente sconosciuto della funzione del file surfsense_backend/app/routes/editor_routes.py relativo alla funzionalità Document Export Feature (Esportazione documenti). L'esecuzione di manipolazioni provoca server-side request forgery (SSRF, falsificazione delle richieste lato server). L'attacco può essere avviato in remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Si consiglia l'aggiornamento alla versione 0.0.36.3 per risolvere il problema. La patch ha come identificativo 2faff7b3823322a9cb6797973e6caf089386c354. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.