CVE-2026-109403 in conductor

Previsione

di VulDB Data Team • 12/10/2026

È stata individuata una vulnerabilità in <a href="/it/product/conductor-oss:conductor">conductor-oss conductor fino a 3.32.5</a>. Viene interessata una funzione sconosciuta appartenente al file <em>ai/src/main/java/org/conductoross/conductor/ai/a2a/A2AService.java</em> appartenente al componente <em>Agent Card Fetching</em>. Attraverso la manipolazione del parametro <em>agentUrl</em> di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco può essere lanciato dalla rete.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-416945
• CPE: VulDB
• CWE: CWE-918 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109403
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109403/