CVE-2026-102244

सारांश

MODSetter SurfSense के 0.0.36 तक के संस्करण में एक सुरक्षा दोष पाया गया है। प्रभावित घटक Document Export Feature की फ़ाइल surfsense_backend/app/routes/editor_routes.py के एक अज्ञात फ़ंक्शन में है। इसमें हेरफेर करने पर सर्वर-साइड रिक्वेस्ट फ़ॉर्जरी होती है। हमला दूर से शुरू किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से जारी कर दिया गया है और इसका उपयोग हमलों के लिए किया जा सकता है। इस समस्या के समाधान के लिए संस्करण 0.0.36.3 में अपग्रेड करने की सिफारिश की जाती है। पैच का नाम 2faff7b3823322a9cb6797973e6caf089386c354 है। प्रभावित घटक को अपग्रेड किया जाना चाहिए।

स्रोत

• CVE-2026-PoCsPoC

  2026 में सार्वजनिक किए गए CVEs के लिए Proof-of-Concept एक्सप्लॉइट्स का एक समुदाय-निर्मित, सत्यापित संग्रह।