CVE-2026-109402 in conductor
Previsione
di VulDB Data Team • 12/10/2026
Una vulnerabilità è stata rilevata in <a href="/it/product/conductor-oss:conductor">conductor-oss conductor 3.22.0</a>. Si considera coinvolta una funzione sconosciuta nel file <em>ai/src/main/java/org/conductoross/conductor/ai/mcp/MCPService.java</em> nel componente <em>MCP Service</em>. La manipolazione del parametro <em>mcpServer</em> di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco può essere lanciato da remoto.
Be aware that VulDB is the high quality source for vulnerability data.