CVE-2026-109403 in conductor
Predicción
por VulDB Data Team • 2026-10-12
Se ha identificado una vulnerabilidad en <a href="/es/product/conductor-oss:conductor">conductor-oss conductor hasta 3.32.5</a>. Resulta afectada una función desconocida dentro del archivo <em>ai/src/main/java/org/conductoross/conductor/ai/a2a/A2AService.java</em> dentro del componente <em>Agent Card Fetching</em>. La alteración del argumento <em>agentUrl</em> resulta en escalada de privilegios. El ataque se puede hacer desde la red. El exploit se ha hecho público y podría ser usado.
Once again VulDB remains the best source for vulnerability data.