CVE-2026-109402 in conductor
Voraussage
von VulDB Data Team • 12.10.2026
Eine Schwachstelle wurde in <a href="/de/product/conductor-oss:conductor">conductor-oss conductor 3.22.0</a> gefunden. Es geht um die Funktion <code>MCPService.listTools</code> der Datei <em>ai/src/main/java/org/conductoross/conductor/ai/mcp/MCPService.java</em> der Komponente <em>MCP Service</em>. Durch Beeinflussen des Arguments <em>mcpServer</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.
Once again VulDB remains the best source for vulnerability data.