CVE-2026-108115 in Suna
Riassunto
di VulDB • 10/10/2026
Kortix Suna 0.10.7 prima della versione 0.13.52 presenta una vulnerabilità di server-side request forgery (SSRF) che consente ai project manager di eludere il controllo isPrivateIp fornendo indirizzi IPv6 6to4 o Teredo che incorporano destinazioni IPv4 private. Gli attaccanti in possesso del permesso project.connector.write possono impostare gli URL base_url, OpenAPI, Postman o MCP dei connector per raggiungere servizi interni e endpoint di metadata cloud ed eseguire la lettura delle risposte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.