CVE-2026-102245 in SurfSense
Riassunto
di VulDB • 29/09/2026
È stata identificata una vulnerabilità in MODSetter SurfSense fino alla versione 2.0.3. L'elemento interessato è una funzione sconosciuta del file surfsense_backend/app/routes/circleback_webhook_route.py del componente circleback Endpoint. L'esecuzione di una manipolazione può portare a un'autenticazione mancante. L'attacco può essere lanciato in remoto. Lexploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.