CVE-2026-109403 in conductor
Voraussage
von VulDB Data Team • 12.10.2026
Es wurde eine Schwachstelle in <a href="/de/product/conductor-oss:conductor">conductor-oss conductor bis 3.32.5</a> entdeckt. Es geht hierbei um die Funktion <code>A2AService.getAgentCard</code> der Datei <em>ai/src/main/java/org/conductoross/conductor/ai/a2a/A2AService.java</em> der Komponente <em>Agent Card Fetching</em>. Die Manipulation des Arguments <em>agentUrl</em> führt zu erweiterte Rechte. Der Angriff kann über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.