CVE-2026-108115 in Suna
Sumário
de VulDB • 10/10/2026
Kortix Suna 0.10.7 antes da versão 0.13.52 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) que permite aos gerentes de projeto contornar a proteção isPrivateIp ao fornecer endereços IPv6 do tipo 6to4 ou Teredo que incorporam destinos IPv4 privados. Atacantes com permissão project.connector.write podem definir as URLs base_url, OpenAPI, Postman ou MCP do conector para acessar serviços internos e endpoints de metadados da nuvem, bem como ler suas respostas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.