CVE-2026-102245 in SurfSense
要約
〜によって VulDB • 2026年09月29日
MODSetter SurfSense 2.0.3までのバージョンに脆弱性が特定されました。影響を受ける要素は、コンポーネント「circleback Endpoint」のファイル `surfsense_backend/app/routes/circleback_webhook_route.py` にある不明な関数です。操作を行うと認証が欠落する可能性があります。攻撃はリモートから実行可能です。このExploitは一般に公開されており、攻撃に使用される恐れがあります。ベンダーには開示について早期に連絡されましたが、一切の返信がありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.