CVE-2026-102243 in SurfSense
要約
〜によって VulDB • 2026年09月29日
MODSetter SurfSense 2.0.3以前のバージョンに脆弱性が特定されました。この問題は、MCP Connector Integrationコンポーネントのファイル `/api/search-source/connectors/mcp/test` の一部不明な処理に影響します。このような操作によりコマンドインジェクションが発生する可能性があります。攻撃はリモートから実行可能です。エクスプロイトは公的に利用可能であり、使用される恐れがあります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.