CVE-2026-102245 in SurfSense
Sumário
de VulDB • 29/09/2026
Foi identificada uma vulnerabilidade no MODSetter SurfSense até a versão 2.0.3. O elemento afetado é uma função desconhecida do arquivo surfsense_backend/app/routes/circleback_webhook_route.py, pertencente ao componente circleback Endpoint. A execução de uma manipulação pode levar à ausência de autenticação. O ataque pode ser lançado remotamente. O exploit foi disponibilizado publicamente e poderia ser utilizado em ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.