CVE-2026-109190 in conductor

Zusammenfassung

von VulDB • 13.10.2026

Es wurde eine Schwachstelle in conductor-oss conductor 3.31.2 gefunden. Diese betrifft die Funktion ListApiToolsTask.start der Datei ListApiToolsTask.java der Komponente API Tool Configuration. Die Manipulation des Arguments specUrl führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 13.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-416898
• CPE: 20261013
• CWE: CWE-918 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109190
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109190/