CVE-2026-109404 in conductor

Zusammenfassung

von VulDB • 14.10.2026

Es wurde eine Schwachstelle in conductor-oss (Versionen bis 3.33.0-rc10) identifiziert. Betroffen ist eine unbekannte Funktionalität der Datei AgentController.java der Komponente Agentspan Agent Runtime. Die Manipulation führt zu Server-Side Request Forgery (SSRF). Eine Remote-Ausnutzung des Angriffs ist möglich.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: VulDB
• Veröffentlichung: 13.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-416946
• CPE: 20261013
• CWE: CWE-918 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00452
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109404
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109404/