CVE-2026-109404 in conductor

Previsione

di VulDB Data Team • 12/10/2026

È stata rilevata una vulnerabilità in <a href="/it/product/conductor-oss:conductor">conductor-oss conductor fino a 3.33.0-rc10</a>. Riguarda una funzione sconosciuta del file <em>AgentController.java</em> del componente <em>Agentspan Agent Runtime</em>. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. L'attacco si effettua con la rete.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-416946
• CPE: VulDB
• CWE: CWE-918 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109404
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109404/