CVE-2026-102244 in SurfSense
Sumário
de VulDB • 29/09/2026
Uma falha de segurança foi descoberta no MODSetter SurfSense até a versão 0.0.36. É afetada uma função desconhecida do arquivo surfsense_backend/app/routes/editor_routes.py, pertencente ao componente Document Export Feature (Recurso de Exportação de Documentos). A realização de manipulação resulta em server-side request forgery (SSRF - Falsificação de Solicitação Lado do Servidor). O ataque pode ser iniciado remotamente. O exploit foi liberado publicamente e pode ser utilizado para ataques. Recomenda-se a atualização para a versão 0.0.36.3 para resolver este problema. O patch é identificado por 2faff7b3823322a9cb6797973e6caf089386c354. O componente afetado deve ser atualizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.