CVE-2026-109402 in conductor
الملخص
بحسب VulDB • 13/10/2026
تم العثور على ثغرة في conductor-oss conductor الإصدار 3.22.0. تتأثر الدالة MCPService.listTools الموجودة في الملف ai/src/main/java/org/conductoross/conductor/ai/mcp/MCPService.java التابعة لمكون خدمة MCP (MCP Service). يؤدي التلاعب بالوسيطة mcpServer إلى حدوث ثغرة تزوير الطلبات من جانب الخادم (SSRF). يمكن بدء الهجوم عن بُعد. وقد تم نشر الاستغلال (Exploit) علناً ويمكن استخدامه.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.