CVE-2026-102243 in SurfSense
Сводка
по VulDB • 29.09.2026
В компоненте MODSetter SurfSense версии до 2.0.3 выявлена уязвимость, связанная с некорректной обработкой файла /api/search-source/connectors/mcp/test в модуле MCP Connector Integration. Данная манипуляция приводит к инъекции команд (Command Injection). Атака может быть осуществлена удаленно. Эксплойт публично доступен и может быть использован злоумышленниками. Производитель был уведомлен об этой уязвимости на раннем этапе, но не ответил никаким образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.