CVE-2026-109405 in conductor
الملخص
بحسب VulDB • 13/10/2026
تم اكتشاف ثغرة أمنية في conductor-oss الإصدار 3.33.0-rc10 وما قبله. تؤثر هذه الثغرة على دالة KafkaPublishTask.start الموجودة في الملف kafka/src/main/java/com/netflix/conductor/contribs/tasks/kafka/KafkaPublishTask.java. يؤدي التلاعب بالوسيطة kafka_request.bootStrapServers إلى حدوث ثغرة تزوير الطلبات من جانب الخادم (SSRF). يمكن تنفيذ الهجوم عن بُعد. وقد تم إصدار الاستغلال (Exploit) للعامة، مما قد يُستخدم في شن هجمات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.