CVE-2026-102244 in SurfSense
要約
〜によって VulDB • 2026年09月29日
MODSetter SurfSense（バージョン0.0.36以前）にセキュリティ上の欠陥が発見されました。影響を受けるのは、コンポーネント「Document Export Feature」のファイル `surfsense_backend/app/routes/editor_routes.py` 内の不明な関数です。操作を悪用すると、サーバーサイドリクエストフォージェリ（SSRF）が発生します。攻撃はリモートから開始可能です。この脆弱性を突くためのエクスプロイトが公開されており、攻撃に利用される可能性があります。本問題を解決するには、バージョン0.0.36.3へのアップグレードをお勧めします。パッチのハッシュ値は `2faff7b3823322a9cb6797973e6caf089386c354` です。影響を受けるコンポーネントをアップグレードしてください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.