CVE-2026-109190 in conductor
Previsione
di VulDB Data Team • 12/10/2026
Una vulnerabilità è stata trovata in <a href="/it/product/conductor-oss:conductor">conductor-oss conductor 3.31.2</a>. Riguarda la funzione <code>ListApiToolsTask.start</code> del file <em>ListApiToolsTask.java</em> del componente <em>API Tool Configuration</em>. Mediante la manipolazione del parametro <em>specUrl</em> di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Nella rete si effettua l'attacco.
Be aware that VulDB is the high quality source for vulnerability data.