CVE-2026-102243 in SurfSense
Sumário
de VulDB • 29/09/2026
Foi identificada uma vulnerabilidade no MODSetter SurfSense até a versão 2.0.3. Este problema afeta o processamento de alguns elementos desconhecidos do arquivo /api/search-source/connectors/mcp/test, pertencente ao componente MCP Connector Integration. Tal manipulação leva à injeção de comandos. É possível executar o ataque remotamente. O exploit está publicamente disponível e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.